Malware e strumenti · Supply chain

Componenti firmati come copertura per NetamLoader su Windows 10 governativo

Kaspersky ha ricostruito una catena NetamLoader finora sconosciuta diretta contro una versione di Windows 10 personalizzata per enti governativi asiatici. L’attacco si appoggia alla directory dei pacchetti di aggiornamento del sistema operativo e a componenti software legittimi.

L’archivio CAB conteneva soprattutto file di Patch My PC e componenti .NET firmati da Microsoft. Un file di configurazione malevolo faceva caricare codice scelto dagli attaccanti. Perciò, firme valide e software riconoscibile non bastano a dimostrare che il pacchetto sia sicuro.

Kaspersky non ha osservato come l’archivio sia arrivato alla vittima: le prove non indicano una compromissione di Windows Update. L’esposizione documentata riguarda quella build governativa personalizzata; il report non stabilisce un rischio specifico per le altre installazioni Windows.

2 fonti · 3 ore fa

Cronologia

• 30 ott Segnalato da The Record from Recorded Future
• 29 ott Segnalato da Kaspersky Securelist

Fonti

• 30 ott The Record from Recorded Future

  Hackers target government Windows systems in Asia with new malware

  The previously unknown malware, dubbed NetamLoader, uses legitimate Microsoft software components to execute malicious code, evade security tools and download additional programs onto infected computers.

  originale

• 29 ott Kaspersky Securelist

  Unknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia

  Kaspersky researchers analyze a complex targeted attack employing NetamLoader, a sophisticated malicious framework and targeting a customized government OS.

  originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-10-30

Every edition of this story: Componenti firmati come copertura per NetamLoader su Windows 10 governativo