Công nghệ

Mã độc mới nhắm vào hệ thống Windows của cơ quan chính phủ tại châu Á

Ý chính

  • Mã độc NetamLoader được phát hiện trong nửa đầu năm 2026, ẩn náu trong tệp lưu trữ CAB tại thư mục Windows.

  • Tin tặc lợi dụng công cụ Patch My PC làm bàn đạp và dùng kỹ thuật AppDomainManager Injection để thực thi mã độc.

  • NetamLoader vô hiệu hóa cơ chế AMSI, ngụy trang dưới tiến trình dllhost.exe và xóa tệp nhật ký để tránh bị phát hiện.

  • Mã độc kết nối đến máy chủ điều khiển với cơ chế trì hoãn từ 20 đến 40 phút để né tránh việc giám sát mạng.

  • Kaspersky chưa tìm thấy bằng chứng cho thấy nhà phát triển Patch My PC bị xâm nhập hay dữ liệu bị đánh cắp.

Nhóm nghiên cứu Kaspersky GReAT vừa công bố phát hiện một chiến dịch tấn công sử dụng mã độc mới mang tên NetamLoader. Mẫu mã độc này được phát hiện trong nửa đầu năm 2026, ẩn náu trong một tệp lưu trữ CAB tại thư mục Windows, nơi thường lưu trữ các gói cập nhật hệ điều hành.

Các nhà nghiên cứu nghi ngờ rằng cuộc tấn công này có liên quan đến phương thức tấn công chuỗi cung ứng phần mềm, trong đó tin tặc lợi dụng hoặc can thiệp vào phần mềm, nhà cung cấp hoặc quy trình cập nhật để phát tán mã độc đến các hệ thống mục tiêu.

Đọc đầy đủ tại vtcnews.vn →

Liên quan: Kaspersky NetamLoader Patch My PC CAB Windows

Cùng sự kiện: 3 báo khác nói gì

Kaspersky phát hiện mã độc NetamLoader tấn công tinh vi hệ điều hành Windows chính phủ

Mới: Hãng bảo mật Kaspersky lần đầu ghi nhận và công bố chi tiết về chiến dịch tấn công của mã độc NetamLoader.

Xem toàn bộ sự kiện →
Nguồn: https://vtcnews.vn/ma-doc-moi-nham-vao-he-thong-windows-cua-co-quan-chinh-phu-tai-chau-a-ar1049398.html

Các tin khác

Trung Quốc chế tạo robot khổng lồ cao 4m, có thể nâng vật nặng 500kg

Trung Quốc chế tạo robot khổng lồ cao 4m, có thể nâng vật nặng 500kg

Với chiều cao tương đương một chiếc xe tải quái vật, nặng 1,2 tấn và có thể nâng vật nặng 500kg, Neo1 được kỳ vọng đảm nhận những nhiệm vụ nguy hiểm mà con người khó thực hiện. Tuy nhiên, cỗ máy này vẫn còn một khoảng cách đáng kể trước khi có thể làm việc thực tế.
Khai mạc Hội thảo “Phát triển hạ tầng LNG tại Việt Nam”

Khai mạc Hội thảo “Phát triển hạ tầng LNG tại Việt Nam”

Ngày 5/11, tại Hà Nội, Ban Chính sách, chiến lược Trung ương (Viện Nghiên cứu chính sách và chiến lược) đã phối hợp với Đại sứ quán Hoa Kỳ tại Việt Nam và Tập đoàn Excelerate Energy tổ chức Hội thảo quốc tế với chủ đề “Phát triển hạ tầng LNG tại Việt Nam: Kinh nghiệm quốc tế và hàm ý chính sách”.
HP bổ nhiệm cựu CEO GSK Emma Walmsley làm Giám đốc điều hành, chấm dứt giai đoạn lãnh đạo tạm quyền kéo dài gần một năm

HP bổ nhiệm cựu CEO GSK Emma Walmsley làm Giám đốc điều hành, chấm dứt giai đoạn lãnh đạo tạm quyền kéo dài gần một năm

HP vừa chọn bà Emma Walmsley, người từng dẫn dắt tập đoàn dược phẩm GSK suốt gần chín năm, làm CEO mới. Quyết định này khép lại cuộc tìm kiếm kéo dài kể từ đầu năm 2026 và đặt một nhà lãnh đạo đến từ ngành ngoài công nghệ vào vị trí cầm lái hãng PC và máy in lớn nhất thế giới đúng lúc AI đang dịch chuyển về thiết bị biên.