Nhóm nghiên cứu Kaspersky GReAT vừa công bố phát hiện một chiến dịch tấn công sử dụng mã độc mới mang tên NetamLoader. Mẫu mã độc này được phát hiện trong nửa đầu năm 2026, ẩn náu trong một tệp lưu trữ CAB tại thư mục Windows, nơi thường lưu trữ các gói cập nhật hệ điều hành.
Các nhà nghiên cứu nghi ngờ rằng cuộc tấn công này có liên quan đến phương thức tấn công chuỗi cung ứng phần mềm, trong đó tin tặc lợi dụng hoặc can thiệp vào phần mềm, nhà cung cấp hoặc quy trình cập nhật để phát tán mã độc đến các hệ thống mục tiêu.









