CSAIS
IDEN
SedangPeringatan diniMalwareRussia · Belanda

APT group HoneyMyte upgrades CoolClient: the backdoor gets a kernel-level Windows rootkit

Pertama terlihat 14 Agu, 14.00 WIBTerbaru 14 Agu2 artikel · 2 penerbit
pelaku: honeymyteVerifikasi bukti
52
Indeks kepercayaan · awaldihitung pipeline (V0.7)sedang
Dikuatkan domain berbeda
Sumber independen
Korban teridentifikasi
Teks penuh tersedia
Konsistensi pengelompokan
Status dan langkah pencegahan
Peringatan diniHasil mesin dari pemberitaan; belum diverifikasi publik atau lembaga
Langkah pencegahan
  • Aktifkan verifikasi dua langkah di surel, bank, dan media sosial.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Sasaran literasiPengguna media sosial dan aplikasi pesanIbu rumah tangga
Materi literasi
  1. Bahaya berkas APK dan aplikasi tidak resmi
  2. Pembaruan sistem dan tambalan keamanan
  3. Cara melapor dan menyimpan bukti

Laporkan kePatroli Siber Polri

Klaim terekstrak

Korbantidak ditemukan
tidak teridentifikasi
Pelakukeyakinan 0,90
HoneyMyte2 nilai berbeda antar artikel; perlu ditinjau.
Jenis serangankeyakinan 0,90
Malware
Tanggal kejadiantidak ditemukan
tidak teridentifikasi
LokasiRussia
Kelompok sasaranIndividu
Status
  • D1 Mesintrust sedang
Kesimpulan
  • D1 MesinBelum pasti

Kronologi sumber

2 artikel, urut waktu terbit

14 Agustus 20262 artikel

  1. 14.00 WIBLaporan pertamateks penuh ter-hash
    APT group HoneyMyte upgrades CoolClient: the backdoor gets a kernel-level Windows rootkitsecurelist.comHoneyMyte
  2. 14.00 WIB+0 jamteks penuh ter-hash
    Mustang Panda Adds Signed Windows Rootkit to CoolClient Backdoor for Stealththehackernews.comHoneyMyte, Stealth
Hubungan antar artikel
1 pasangan kemungkinan independen

Bukti

Hash disiapkan2teks penuh ter-hash 2
evidence_uid pertama879e95976c56c94f2ca6e706
2 dari 2 bukti sudah masuk batch Merkle

Perbandingan alur D1–D4

keluaran preventif tiap alur; perbedaannya terlihat di sini · D1 berubah 5 kali · sejak 29 Sep
D1Mesin12 OktD2Survei publikbelum adaIkut menilaiD3Lembagabelum adaD4Catatan resmibelum ada
Sasaran literasiPengguna media sosial dan aplikasi pesanIbu rumah tangga–––
Materi literasi
  1. 1.Bahaya berkas APK dan aplikasi tidak resmi
  2. 2.Pembaruan sistem dan tambalan keamanan
  3. 3.Cara melapor dan menyimpan bukti
–––
Langkah preventif
  • Aktifkan verifikasi dua langkah di surel, bank, dan media sosial.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Lapor ke Patroli Siber Polri
–––
Alasan lembaga––––

Kolom D2 sampai D4 terisi setelah survei publik dan pernyataan lembaga berjalan.Ringkasan semua incident