Nhóm tấn công sử dụng NetamLoader tấn công hệ thống Windows 10 dành cho cơ quan chính phủ ở Á châu
Kaspersky phát hiện một chuỗi nhiễm độc phức tạp và một framework tải .NET assembly mới, được gọi là NetamLoader, nhắm vào phiên bản Windows 10 tùy chỉnh dành cho cơ quan chính phủ ở Á châu. File .config chứa mã độc được nén trong một CAB archive và được đặt trong thư mục chứa gói cập nhật hệ điều hành Windows.
Kaspersky phát hiện một chuỗi nhiễm độc phức tạp và một framework tải .NET assembly mới, được gọi là NetamLoader, nhắm vào phiên bản Windows 10 tùy chỉnh dành cho cơ quan chính phủ ở Á châu. File .config chứa mã độc được nén trong một CAB archive và được đặt trong thư mục chứa gói cập nhật hệ điều hành Windows.
Điểm chính
- Kaspersky phát hiện chuỗi nhiễm độc và framework NetamLoader nhắm vào phiên bản Windows 10 tùy chỉnh dành cho cơ quan chính phủ ở Á châu.
- File .config chứa mã độc được nén trong CAB archive và được đặt trong thư mục chứa gói cập nhật hệ điều hành Windows.
- Framework NetamLoader sử dụng kỹ thuật AppDomainManager injection để tải các assembly .NET tùy ý.
Khuyến nghị
- Các cơ quan chính phủ ở Á châu nên kiểm tra và cập nhật hệ thống của mình để bảo vệ khỏi chuỗi nhiễm độc này.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Kaspersky Securelist. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ Kaspersky Securelist (https://securelist.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm ransomware n0n tấn công Expedia, rò rỉ dữ liệu 1 tỷ người
Microsoft mất gần 24 giờ khắc phục sự cố mạng
Chi đã quyết định quá nhiều chức năng doanh nghiệp phụ thuộc vào cùng một hệ sinh thái công nghệ?
