Security Affairs на русском
Подписаться
Mustang Panda обновляет CoolClient с помощью ядра rootkit
Mustang Panda обновила CoolClient, добавив подписанный драйвер ядра, который скрывает процессы, файлы и сетевую активность, затрудняя обнаружение бэкдора. HoneyMyte, также известный как Mustang Panda, продвинула свой бэкдор CoolClient еще глубже в Windows. Последний анализ Kaspersky показывает новый вариант, который может развернуть подписанный драйвер режима ядра в качестве компонента Windows [...]