Cercetători de cybersecuritate au dezvăluit detalii despre o campanie sofisticată care vizează organizații guvernamentale din Asia, potrivit The Hacker News. Kaspersky a identificat un cadru de încărcare .NET nedocumentat anterior, denumit NetamLoader, deplorat pe o versiune personalizată de Windows 10 folosită exclusiv de entități guvernamentale asiatice.
Malware-ul a fost detectat în prima jumătate a anului 2026, ambalat într-un fișier de arhivă Windows (CAB) plasat într-un director de pachete de actualizări ale sistemului de operare. Atacul ar putea fi o operațiune de lanț de aprovizionare, în care actori rău-intenționați au compromis un furnizor terț de încredere pentru a accesa utilizatori de downstream.
Tehnica folosește injecție AppDomainManager pentru a încărca asamblări .NET arbitrare și a executa cod malițios în interiorul procesului unei aplicații legtime. Telemetria Kaspersky a identificat o singură victimă în Asia, iar semnele indică faptul că țara țintă este probabil China, considerând că Microsoft oferă o versiune personalizată numită Windows 10 China Government Edition.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
