Cheval de Troie furtif, Mistic s'invite vite Teams, prétextant des impératifs de support informatique. Il est utilisé au moins depuis le mois d'avril par un courtier en accès initial connu notamment pour fournir des acteurs du rançongiciel.