https://cyberveille.ch/tags/msagent.sys/ Recent content in Msagent.sys on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-honeymyte-enrichit-coolclient-d-un-rootkit-kernel-windows-signe/ Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-honeymyte-enrichit-coolclient-d-un-rootkit-kernel-windows-signe/ <h2 id="-contexte">🔍 Contexte</h2> <p>Article de recherche publié le 14 août 2026 par l&rsquo;équipe GReAT de Kaspersky (Fareed Radzi), analysant une évolution majeure du backdoor <strong>CoolClient</strong> attribué au groupe APT <strong>HoneyMyte</strong> (alias Mustang Panda). L&rsquo;article couvre des intrusions observées fin 2025 et en 2026.</p> <h2 id="-acteur-et-ciblage">🎯 Acteur et ciblage</h2> <p>HoneyMyte est un groupe d&rsquo;espionnage cyber ciblant des organisations en Asie et en Russie. Les dernières campagnes documentées visent le <strong>Pakistan, la Mongolie et le Myanmar</strong>. Dans la campagne Myanmar, <strong>PlugX</strong> a été utilisé comme implant initial avant le déploiement de CoolClient.</p>