APT-группа HoneyMyte обновляет... Заметка
Securelist на русском

APT-группа HoneyMyte обновляет CoolClient: бэкдор получает руткит Windows на уровне ядра

Наши эксперты обнаружили новый вариант бэкдора CoolClient с драйвером руткита в режиме ядра, который скрывает вредоносные процессы, файлы и сетевые соединения от инструментов безопасности и аналитиков угроз.
CdXz5zHNQW_6gFJgb4tZx.jpeg