Mustang Panda Yeni İmza ilə: CoolClient Backdoor-u Təkmilləşdirilmiş Kernel-Mode Rootkitlə Gizliliyi Artırır

Mustang Panda Yeni İmza ilə: CoolClient Backdoor-u Təkmilləşdirilmiş Kernel-Mode Rootkitlə Gizliliyi Artırır

HoneyMyte (Mustang Panda kimi də tanınan) adlı təhdid aktyoru, təkmilləşdirilmiş CoolClient backdoorunun yeni versiyasını yayır. Bu yeni versiya, imzalı Windows kernel-mode rootkit ilə birlikdə gəlir ki, bu da zərərli prosesləri, faylları, registri obyektlərini və Command-and-Control (C2) şəbəkə məlumatlarını gizlətmək və qorumaq qabiliyyətinə malikdir.

Rusiya kibertəhlükəsizlik şirkəti Kaspersky, bu hücumların qurbanlarını Myanma, Monqolustan və Pakistanda müəyyənləşdirib. Bu ölkələrdəki təşkilatların və fərdlərin yeni təkmilləşdirilmiş CoolClient backdooru ilə hədəf alındığı bildirilir.

Yeni əlavə olunmuş kernel-mode rootkit, zərərli aktivliyi sistem səviyyəsində gizlətməyə imkan verir. Bu, ənənəvi təhlükəsizlik həlləri üçün zərərli komponentlərin aşkarlanmasını və silinməsini xeyli çətinləşdirir. Rootkitin «imzalı» olması isə, onun qanuni bir sürücü kimi görünməsinə kömək edir və sistemin təhlükəsizlik mexanizmlərini aldatma potensialını artırır.

Mustang Panda, adətən dövlət dəstəkli kiber-casusluq əməliyyatları ilə əlaqələndirilən aktiv bir qruplaşmadır. CoolClient backdoorunun bu cür təkmilləşdirilməsi, qrupun əməliyyatlarının mürəkkəbliyinin və gizliliyinin artırılmasında yeni bir mərhələni göstərir. Bu inkişaf, regionda və daha geniş coğrafiyada kiberhücum risklərinin yüksəlməsinə səbəb ola bilər.