Mustang Panda는 서명된 커널 드라이버를 사용하여 CoolClient를 업그레이드했으며, 이 드라이버는 프로세스, 파일 및 네트워크 활동을 숨겨 백도어를 탐지하기 어렵게 만듭니다. Mustang Panda로도 알려진 HoneyMyte는 Windows에 CoolClient 백도어를 한 단계 더 깊숙이 밀어 넣었습니다. Kaspersky의 최신 분석에 따르면 Windows에 서명된 커널 모드 드라이버를 배포할 수 있는 새로운 변종이 있습니다.