APT HoneyMyte upgrauje CoolClient o rootkit na úrovni jádra Windows
Zdroj uvádí, že skupina HoneyMyte vyvinula novou variantu backdooru CoolClient, která nyní obsahuje signovaný ovladač pracující v režimu jádra. Ovladač skrývá proces malwaru, chrání související soubory a registry a zabraňuje jejich inspekci či modifikaci; nová varianta byla pozorována v útocích v Asii, včetně Pákistánu, Mongolska a Myanmaru.
Číst originál na Securelist (Kaspersky) → originál: APT group HoneyMyte upgrades CoolClient: the backdoor gets a kernel-level Windows rootkit
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0042 USD.