O grupo de ameaças cibernéticas Mustang Panda, também conhecido como G0129, atualizou seu backdoor CoolClient com um driver de kernel assinado que pode ocultar processos, arquivos e atividade de rede, tornando-o mais difícil de detectar. Essa atualização permite que o backdoor opere de forma mais furtiva em sistemas Windows.
Detalhes Técnicos
O driver de kernel assinado é usado para ocultar a presença do backdoor no sistema.
O backdoor CoolClient é capaz de realizar atividades maliciosas, como exfiltração de dados e execução de comandos.
O Mustang Panda é um grupo de espionagem cibernética baseado na China que tem realizado operações desde pelo menos 2012.
Recomendações
Verifique se os sistemas estão atualizados com as últimas patches de segurança.
Implemente medidas de detecção e resposta a ameaças cibernéticas.
Monitore a atividade de rede e de sistema para detectar possíveis sinais de infecção.
