Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), Asya'da faaliyet gösteren bir ülkede yalnızca devlet kurumlarına özel olarak geliştirilmiş bir Windows 10 sürümünü hedef alan karmaşık bir siber saldırıyı deşifre etti.
Bu saldırı, 'NetamLoader' adı verilen yeni bir kötü amaçlı yazılım altyapısını kullanması ve meşru yazılım bileşenlerini istismar etmesiyle dikkat çekiyor.
Siber güvenlik uzmanları, saldırının arkasındaki grubun kimliğini henüz belirleyemedi. NetamLoader Nasıl Çalışıyor?
Tespit edilen NetamLoader, siber saldırganların faaliyetlerini gizleyerek arka planda ek zararlı kodları alıp çalıştırma yeteneğine sahip.
Kaspersky'nin tehdit izleme ağı üzerinden bir kurban sistemde ortaya çıkarılan bu zararlı yazılım, özellikle hedef alınan işletim sistemine özgü operasyonlar gerçekleştirebiliyor.