Tag

Tag: toneshell

2 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a toneshell.

APT Mustang Panda usa rootkit em modo kernel para carregar ToneShell

Pesquisadores da SecurityWeek reportam que o grupo APT Mustang Panda utilizou um driver de kernel assinado contendo dois user‑mode shellcodes para executar o backdoor ToneShell. O uso de um artefato assinado indica tentativa de evasão por meios legítimos; a publicação não traz IOCs ou amostras, deixando lacunas sobre alcance e vítimas identificadas.

30/12/2025 08:02 Riscos e Ameaças #toneshell

HoneyMyte usa rootkit em modo kernel para carregar ToneShell

A Kaspersky descreve uma campanha do HoneyMyte que utiliza um driver em modo kernel como rootkit/loader para injetar e proteger o backdoor ToneShell. O método impede ações de remoção, protege processos e registra callbacks de arquivo e registro; o C2 comunica-se por conexões raw TCP no porto 443.

29/12/2025 08:02 Cyber ataques #toneshell

Outras tags relevantes

#seguranca #malware #vulnerabilidade #segurança #phishing #ransomware #patch #rce #microsoft #brasil #cve #supply-chain #lgpd #=windows #security #vazamento #ciso #ataque