Malware NetamLoader atakuje rządowe systemy Windows 10 w Azji poprzez wstrzykiwanie .NET
Badacze z Kaspersky ujawnili wyrafinowany łańcuch infekcji NetamLoader, który celuje w specjalne wersje systemu Windows 10 używane przez rządy w Azji.
Malware komunikuje się z serwerem C2 (openaigpt4v[.]com) w sposób bardzo ostrożny, stosując losowe opóźnienia (jitter) oraz długie przerwy między zapytaniami. Takie działanie ma na celu zmylenie systemów detekcji anomalii sieciowych i ukrycie obecności intruza w infrastrukturze rządowej.
