Neznámá APT skupina útočí nástrojem NetamLoader na upravené Windows 10 v Asii

Kaspersky popsal pokročilý infekční řetězec a zavaděč NetamLoader, který cílí na upravenou verzi Windows 10 využívanou výhradně vládními institucemi v Asii. Kampaň vykazuje znaky útoku na dodavatelský řetězec a k načtení škodlivých .NET a XAML modulů zneužívá legitimní nástroj Patch My PC spolu s technikou AppDomainManager injection. Útočníci navíc zneužívají deserializační zranitelnost ve třídě BinaryFormatter k obcházení bezpečnostních kontrol včetně AMSI.

Číst originál na Securelist (Kaspersky) → originál: Unknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia

CZ · EN/orig

Microsoft Patch My PC veřejná správa RU

tg: varování tg: rozbor tp: malware tp: dodavatelský řetězec tp: špionáž

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0027 USD.