Nhóm GReAT của Kaspersky phát hiện mã độc NetamLoader tại một hội nghị an ninh mạng ở Bali, Indonesia.
Mã độc nhắm vào hệ điều hành Windows 10 tùy biến của một cơ quan chính phủ châu Á và chưa từng được ghi nhận trước đó.
Kẻ tấn công lợi dụng các tệp hỗ trợ có chữ ký số hợp lệ của Microsoft và công cụ Patch My PC để tải lệnh độc hại.
NetamLoader có khả năng tự động tắt trình quét virus, xóa tệp nhật ký và trì hoãn kết nối từ 20 đến 40 phút để né tránh phát hiện.
Kaspersky khuyến cáo các cơ quan chính phủ siết chặt giám sát thư mục cập nhật và áp dụng giải pháp lưu trữ nhật ký tập trung.
Báo cáo được Nhóm Nghiên cứu và Phân tích Toàn cầu (GReAT) của Kaspersky công bố tại Hội nghị Thượng đỉnh Phân tích bảo mật diễn ra ở Bali, Indonesia.
Mục tiêu của đợt tấn công là phiên bản hệ điều hành Windows 10 được tùy biến riêng cho các cơ quan chính phủ tại một quốc gia châu Á.
Mã độc mới tấn công Windows chuyên dụng cho chính phủ tại châu Á
Phát hiện mã độc mới tinh vi tấn công hệ điều hành Windows 15:59 05/11
Mã độc mới nhắm vào hệ thống Windows của cơ quan chính phủ tại châu Á 13:52 05/11
