Mustang Panda despliega rootkit firmado en modo kernel para inyectar la nueva variante TONESHELL
El grupo APT chino Mustang Panda ha utilizado un rootkit en modo kernel firmado digitalmente para desplegar la nueva variante del backdoor TONESHELL, evadiendo protecciones de seguridad estándar y marcando una escalada en sus capacidades de ciberespionaje.

ForgeNEX