Geavanceerde malware NetamLoader valt aangepaste Windows 10-versies bij overheidsinstanties in Azië aan via vermoedelijke supply-chain aanval.
Een nieuw ontdekte malware, genaamd NetamLoader, is ontwikkeld door vermoedelijke staatsondersteunde hackers en richt zich op een aangepaste versie van Windows die exclusief door overheidsinstanties in Azië wordt gebruikt. De malware maakt gebruik van legitieme Microsoft-softwarecomponenten om kwaadaardige code uit te voeren, beveiligingsmaatregelen te omzeilen en extra schadelijke programma's te downloaden, aldus een rapport van het Russische cybersecuritybedrijf Kaspersky.
Kaspersky ontdekte NetamLoader op één systeem in de eerste helft van 2026. De analyse wijst erop dat de aanval specifiek was afgestemd op een gespecialiseerde Windows 10-versie die alleen door overheidsorganisaties in Azië wordt gebruikt. Het is onduidelijk om welk land of welke instantie het gaat en hoeveel systemen mogelijk zijn getroffen. De onderzoekers konden de aanval niet koppelen aan een bekende staatsondersteunde hackersgroep.
De malware werd aangetroffen in een pakket dat was opgeslagen in een directory die wordt gebruikt voor Windows-updates. Dit pakket bevatte legitieme softwarecomponenten, waaronder bestanden van de derdepartij updatebeheerder Patch My PC en programma's die digitaal door Microsoft waren ondertekend. Na activatie kan NetamLoader Windows-beveiligingsscans verstoren, zijn activiteiten verbergen en bestanden en systeemlogs verwijderen. Daarnaast verzamelt de malware informatie over geïnfecteerde systemen, downloadt extra kwaadaardige code en communiceert via versleutelde verbindingen met door aanvallers beheerde infrastructuur.
De mogelijkheid van de malware om specifieke onderdelen van het aangepaste overheids-Windows-systeem te herkennen en te manipuleren, wijst op gedetailleerde kennis van de technologie van het doelwit. Dit roept ook zorgen op over de beveiliging van op maat gemaakte overheidsbesturingssystemen. Kaspersky benadrukt dat hoewel landen autonomie hebben over de ontwikkeling en het beheer van hun eigen besturingssystemen, zij ook zelf verantwoordelijk zijn voor de bescherming van dit uitgebreide ecosysteem.
Tot nu toe is slechts één geïnfecteerd systeem geïdentificeerd en is niet vastgesteld of er gevoelige informatie is gestolen. Ook is het onduidelijk hoe de malware het systeem heeft bereikt en of de software-update-infrastructuur zelf is gecompromitteerd.
