Security Affairs 日本語
フォロー
Mustang PandaがカーネルルートキットでcoolClientをアップグレード
Mustang Pandaは、プロセス、ファイル、ネットワークアクティビティを隠蔽する署名付きカーネルドライバーでCoolClientをアップグレードし、バックドアの検出をより困難にしました。Mustang Pandaとしても知られるHoneyMyteは、CoolClientバックドアをWindowsにさらに一歩深く押し込みました。Kasperskyの最新の分析によると、Windowsの署名付きカーネルモードドライバーを展開できる新しいバリアントがあります。