Mustang Panda обновляет CoolCl... Заметка
Security Affairs на русском

Mustang Panda обновляет CoolClient с помощью ядра rootkit

Mustang Panda обновила CoolClient, добавив подписанный драйвер ядра, который скрывает процессы, файлы и сетевую активность, затрудняя обнаружение бэкдора. HoneyMyte, также известный как Mustang Panda, продвинула свой бэкдор CoolClient еще глубже в Windows. Последний анализ Kaspersky показывает новый вариант, который может развернуть подписанный драйвер режима ядра в качестве компонента Windows [...]
CdXz5zHNQW_g4sjbeLNhF.png