Il gruppo APT cinese HoneyMyte (Mustang Panda) ha potenziato la sua backdoor CoolClient con un driver kernel firmato che nasconde processi, file e traffico C2. Analisi tecnica completa della catena di infezione e degli IoC contro obiettivi in Myanmar, Mongolia, Pakistan e Russia.
L'articolo HoneyMyte aggiorna CoolClient: la backdoor di Mustang Panda ora si nasconde con un rootkit kernel proviene da (in)sicurezza digitale.
📖 Leggi l'articolo completo originale:
https://insicurezzadigitale.com/honeymyte-aggiorna-coolclient-la-backdoor-di-mustang-panda-ora-si-nasconde-con-un-rootkit-kernel/ →