タグ: msagent.sys

HoneyMyteのバックドア「CoolClient」、署名付きカーネルルートキットドライバを新たに搭載

脅威グループHoneyMyte(別名Mustang Panda)は、自組織のバックドア「CoolClient」の更新版を、署名付きWindowsカーネルレベルドライバとともに展開し始めています。Kaspersky傘下のSecurelistチームがこのキャンペーンの詳細を文書化しており、このドライバ