Mã độc mới nhắm vào hệ thống Windows của cơ quan chính phủ tại châu Á


Tóm tắt

Kaspersky vừa công bố phát hiện mã độc lợi dụng phần mềm hợp pháp để tấn công phiên bản Windows 10 chuyên dụng của một cơ quan chính phủ tại châu Á.
Cập nhật: 13:52 05/11

Nội dung

Chiến dịch tấn công sử dụng NetamLoader

  • Mã độc mới mang tên NetamLoader được phát hiện trong nửa đầu năm 2026.
  • Tệp CAB chứa PatchMyPC-ScriptRunner.exe được cài đặt để triển khai mã độc thông qua kỹ thuật AppDomainManager Injection.
  • Mô-đun sau đó tải và giải mã dữ liệu, vô hiệu hóa Antimalware Scan Interface (AMSI).
  • Mã độc chuyển hoạt động sang tiến trình dllhost.exe để né tránh phát hiện.
  • Xóa nhật ký hoạt động.NET và Prefetch của Windows để giảm dấu vết.
  • Trì hoãn kết nối đầu tiên từ 20 đến 40 phút, tiếp tục thử kết nối sau 22-28 giờ.

Chuỗi cung ứng phần mềm

  • NetamLoader sử dụng Patch My PC làm bàn đạp tấn công chuỗi cung ứng phần mềm.
  • Kaspersky chưa tìm thấy bằng chứng cho thấy nhà phát triển hoặc hệ thống phân phối bị xâm nhập.

(Nguồn: VTCNews) - omBot tóm tắt

Đọc bài viết gốc



Các bài viết liên quan có thể bạn muốn đọc

Vì sao Apple, Samsung, Oppo 'thoát nạn' sự cố sai thông tin chủ quyền Việt Nam?

Việc lựa chọn đối tác cung ứng dữ liệu giúp các dòng máy của Apple, Samsung, Oppo tránh được sự cố khiến hàng loạt smartphone Trung Quốc bị gỡ khỏi kệ hàng.

Google tắt tính năng Tìm kiếm với các trường học không sử dụng AI

Google thông báo sẽ tắt tính năng Tìm kiếm cho trường học không áp dụng công cụ AI, gây lo ngại về ảnh hưởng đến giáo dục.