كشف خبراء الأمن السيبراني في شركة كاسبرسكي عن نسخة جديدة من البرمجية الخبيثة ToneShell، المرتبطة بحملات التجسس الإلكتروني الصينية، والتي تُستهدف عادةً الوكالات الحكومية والمنظمات غير الحكومية ومراكز الفكر حول العالم.
وتم نشر هذه النسخة عبر Kernel-mode loader يُعرف باسم ProjectConfiguration.sys، وهو برنامج صغير على مستوى نواة النظام، مزود بشهادة مسروقة أو مسربة صالحة بين 2012 و2015، صادرة لشركة Guangzhou.
وتم نشر هذه النسخة عبر Kernel-mode loader يُعرف باسم ProjectConfiguration.sys، وهو برنامج صغير على مستوى نواة النظام، مزود بشهادة مسروقة أو مسربة صالحة بين 2012 و2015، صادرة لشركة Guangzhou.
