3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =honeymyte.
HoneyMyte atualiza backdoor CoolClient com rootkit de kernel assinado para ocultar tráfego. Ameaça avança com técnicas de ofuscação avançadas e persistência no nível do sistema.
Kaspersky detalha atualização do backdoor CoolClient usado pelo APT HoneyMyte: novas funcionalidades (clipboard, proxy sniffer), plugins e três variantes de stealer de credenciais. Campanhas visam governos na Ásia e Europa.
A Kaspersky descreve uma campanha do HoneyMyte que utiliza um driver em modo kernel como rootkit/loader para injetar e proteger o backdoor ToneShell. O método impede ações de remoção, protege processos e registra callbacks de arquivo e registro; o C2 comunica-se por conexões raw TCP no porto 443.