Malware · 3 ore fa
Kaspersky ha ricostruito una catena NetamLoader finora sconosciuta diretta contro una versione di Windows 10 personalizzata per enti governativi asiatici. L’attacco si appoggia alla directory dei pacchetti di aggiornamento del sistema operativo e a componenti software legittimi.
L’archivio CAB conteneva soprattutto file di Patch My PC e componenti .NET firmati da Microsoft. Un file di configurazione malevolo faceva caricare codice scelto dagli attaccanti. Perciò, firme valide e software riconoscibile non bastano a dimostrare che il pacchetto sia sicuro.
Kaspersky non ha osservato come l’archivio sia arrivato alla vittima: le prove non indicano una compromissione di Windows Update. L’esposizione documentata riguarda quella build governativa personalizzata; il report non stabilisce un rischio specifico per le altre installazioni Windows.
2 fonti che coprono questa storia
The Record from Recorded Future
Hackers target government Windows systems in Asia with new malware
The previously unknown malware, dubbed NetamLoader, uses legitimate Microsoft software components to execute malicious code, evade security tools and download additional programs onto infected computers.
Unknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia
Kaspersky researchers analyze a complex targeted attack employing NetamLoader, a sophisticated malicious framework and targeting a customized government OS.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-10-30