Plataforma de ataque del grupo Winnti basada en malware de hace 10 años que utiliza una copia de VMProtect
Expertos de Kaspersky Lab han dado seguimiento a la actividad del grupo Winnti y han descubierto una amenaza activa basada en el instalador de un bootkit de 2006. La amenaza es llamada HDRoot debido a HDD Rootkit, el nombre original de la herramienta, es una plataforma universal ideal para la presencia sostenible y persistente dentro […]
Leer el resto de esta entrada »