112dijital Gündem
yükleniyor…
NetamLoader kötü amaçlı yazılımı, .NET enjeksiyonuyla Asya'daki devlet Windows 10 sistemlerini hedefliyor
The Hacker News·

NetamLoader kötü amaçlı yazılımı, .NET enjeksiyonuyla Asya'daki devlet Windows 10 sistemlerini hedefliyor

Orijinal başlık: NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection

Kısaca

Kaspersky, Asya'da yalnızca devlet kurumlarının kullandığı özel bir Windows 10 sürümünü hedefleyen 'son derece sofistike' bir bulaşma zincirini detaylandırdı. Zincirde daha önce belgelenmemiş .NET assembly yükleme çerçevesi NetamLoader kullanılıyor.

Ne oldu?

  • Saldırı zinciri, Asya'daki devlet kurumlarına özel Windows 10 yapısını hedef aldı.
  • Kaspersky, yeni .NET assembly yükleme çerçevesine NetamLoader kod adını verdi.

Neden önemli?

Devlet sistemlerini hedefleyen bu zincir, .NET tabanlı yükleyicilerin klasik taramalardan kaçabildiğini gösterdiği için kurumların EDR kapsamını ve .NET derleme izleme politikalarını güçlendirmesi gerekiyor.