编辑：alear 2026-08-17 14:16:02 来源于：ithome
系统之家 8 月 17 日最新消息，卡巴斯基披露 HoneyMyte 组织升级 CoolClient 后门，新增内核 Rootkit，能够隐藏恶意进程、保护恶意文件与注册表，躲避安全工具处置。
系统之家注：CoolClient 后门主要支持键盘记录、剪贴板窃取、凭据收集、文件管理、系统侦察和插件扩展等，于 2022 年被首次披露。
卡巴斯基在 2025 年曾发现其新增剪贴板窃取和 HTTP 流量拦截能力。最新样本可以把签名内核驱动注册为 Windows 服务，并通过 IOCTL 请求与驱动通信，隐藏 CoolClient 进程，保护相关文件和注册表项，阻止安全工具检查、修改或删除这些对象。
在针对缅甸目标的活动中，HoneyMyte 先使用 PlugX（PlugX 后门）作为入侵后的初始植入体，再投放 CoolClient。
攻击者先为伪造的 Windows Defender 目录和重命名后的 defender.exe 添加 Microsoft Defender 文件夹排除项与文件排除项。
随后，攻击者创建伪造目录，将 CoolClient 组件复制其中，并把合法 Sangfor 程序 Sang.exe 改名为 defender.exe，借助 DLL 侧加载（DLL sideloading）加载恶意 libngs.dll。
攻击者还创建名为 Microsoft\Windows\Windows Defender Advanced Threat Protection Service 的计划任务，在系统启动时以 SYSTEM 权限运行该程序。
系统推荐
1. 如果你是日常工作学习使用，家庭版是大部分电脑出厂预装的系统，可以满足你的日常使用需求，推荐你下载：Windows11 25H2 中文家庭版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小，推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 拥有超强的性能，专为“干重活”的专业用户设计（例如 CAD、动画、媒体制作者、图形设计团队等等），推荐你下载：Windows11 25H2 专业工作站版（前往下载）
5. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场