Malware-ul NetamLoader vizează sisteme Windows 10 guvernamentale din Asia

Cercetătorii de securitate cibernetică de la Kaspersky au dezvăluit detalii despre un lanț de infecție „extrem de sofisticat” care vizează organizații guvernamentale din Asia. Atacul se concentrează pe o versiune customizată de Windows 10, utilizată exclusiv de entitățile guvernamentale din regiune, și implică implementarea unui framework de încărcare a assembly-urilor .NET, anterior nedocumentat, codificat sub numele NetamLoader.

Mecanismul de infecție și tehnica de injecție

Conform analizelor, campania utilizează un framework specializat pentru injecția de cod .NET. Această metodă permite atacatorilor să încarce assembly-uri malițioase direct în memoria sistemului, o tehnică utilizată pentru a evita detectarea de către soluțiile de securitate tradiționale care monitorizează fișierele scrise pe disc.

Ținte specifice și infrastructura afectată

Un aspect relevant al acestei operațiuni este faptul că aceasta nu vizează versiuni comerciale standard de sistem de operare, ci o build specifică de Windows 10, adaptată pentru nevoile organizațiilor guvernamentale din Asia. Această precizie în targetare indică o etapă prealabilă de recunoaștere a infrastructurii IT a victimelor.