Eksperci z firmy Kaspersky wykryli nowe, wyrafinowane złośliwe oprogramowanie o nazwie NetamLoader. Atak jest skierowany przeciwko specjalistycznym wersjom systemu Windows 10, używanym wyłącznie przez agencje rządowe w Azji. Podejrzewa się, że hakerzy przeprowadzili atak typu supply-chain, kompromitując proces dystrybucji zaufanego oprogramowania.
Złośliwy kod został odnaleziony w pakiecie znajdującym się w katalogu aktualizacji systemu Windows. Wewnątrz znajdowały się legalne komponenty, w tym pliki narzędzia Patch My PC oraz programy opatrzone cyfrowym podpisem Microsoftu. Takie podejście pozwala atakującym skutecznie omijać standardowe narzędzia bezpieczeństwa.
NetamLoader posiada zdolność do ingerowania w skanowanie systemowe, ukrywania swojej aktywności oraz usuwania logów systemowych. Po aktywacji potrafi zbierać informacje o zainfekowanym komputerze, pobierać dodatkowy kod i komunikować się z infrastrukturą napastników za pomocą szyfrowanych połączeń. Skala ataku oraz liczba zainfekowanych systemów pozostają obecnie nieznane.
