HoneyMyte APT组织升级了CoolClient后门,新增内核级Windows Rootkit驱动,通过签署驱动、IOCTL通信隐藏进程和文件,针对亚洲多国发起攻击。攻击链利用PlugX植入,...
美政府数字资产账户疑遭黑客攻击,法警局启动调查
美政府数字资产账户疑遭黑客攻击,法警局启动调查。SolarWinds修复WebHelpDesk严重漏洞,NightSpire勒索软件攻击尼加拉瓜DataBank,GeminiMCP曝0day漏洞,AI...
HoneyMyte 更新了 CoolClient,并在最近的活动中部署了多个窃取程序。
HoneyMyte组织更新了CoolClient后门并部署多种窃取程序,针对亚洲和欧洲的政府机构,新增剪贴板监控、HTTP代理凭据嗅探等功能,并通过浏览器登录数据窃取器和脚本实现大规模数据外泄。过去几...
APT组织HoneyMyte利用Rootkit劫持亚洲多国政府网络
APT组织HoneyMyte利用内核级Rootkit劫持亚洲多国政府网络,通过ProjectConfiguration.sys驱动绕过安全检测,在内核层加载后门ToneShell,实现隐蔽持久化攻击。...
卡巴斯基报告:HoneyMyte APT组织使用内核模式Rootkit
卡巴斯基发现HoneyMyte APT组织使用带签名恶意驱动程序的内核模式Rootkit,通过微型过滤器劫持系统操作,注入ToneShell后门,针对东南亚和东亚政府目标实施网络间谍活动。导 读卡巴斯...

