Исследователи в области кибербезопасности раскрыли детали так называемой "высокосложной цепочки заражения", нацеленной на государственные организации в Азии. Данная активность, представленная компанией Kaspersky на этой неделе, затрагивает специализированную сборку Windows 10, используемую исключительно правительственными учреждениями в Азии.

В ходе атаки злоумышленники внедряют ранее не задокументированную .NET-фреймворк для загрузки сборок, получившую кодовое название NetamLoader. Этот инструмент позволяет киберпреступникам более эффективно манипулировать системами и осуществлять дальнейшие действия в рамках атаки.

Согласно отчету Kaspersky, NetamLoader использует сложные методы инъекции, чтобы обойти защитные механизмы операционной системы. Это включает в себя использование уязвимостей в самом .NET, что делает обнаружение и нейтрализацию угрозы особенно сложным.

Атака нацелена не только на конкретные версии Windows 10, но и на специфические настройки, используемые в государственных учреждениях, что указывает на высокую степень предварительной подготовки злоумышленников.

Эксперты подчеркивают, что подобные инциденты подчеркивают необходимость повышения уровня кибербезопасности в правительственных структурах, особенно в контексте растущих угроз со стороны киберпреступников.

Kaspersky рекомендует организациям применять многоуровневые стратегии защиты, включая обновление программного обеспечения, использование антивирусных решений и регулярные проверки систем на наличие уязвимостей, чтобы минимизировать риски от подобных атак.

Источник новости:
The Hacker News

Читать полностью