xaker

Группировка HoneyMyte обновила бэкдор CoolClient и использует руткит уровня ядра Windows

  • среда, 19 августа 2026 г. в 00:01:13
https://xakep.ru/2026/08/18/honeymyte-new-coolclient/
Эксперты «Лаборатории Касперского» обнаружили новую версию бэкдора CoolClient, который APT-группировка HoneyMyte использует в своих шпионских кампаниях. Обновленная малварь использует подписанный драйвер режима ядра Windows, который позволяет скрывать и защищать процессы, файлы и объекты реестра, а также фильтровать сетевые данные.