Asiyada Hökumət Qurumlarına ‘NetamLoader’ Malware Hücumu: Mürəkkəb .NET İnjektion Zənciri

Asiya Hökumətlərini Hədəf Alan Yüksək Mürəkkəb Təhlükə

Kibertəhlükəsizlik tədqiqatçıları Asiya regionunda hökumət təşkilatlarını hədəf alan “yüksək mürəkkəb infeksiya zənciri”nin təfərrüatlarını açıqlayıblar. Bu kampaniya, xüsusilə dövlət qurumları tərəfindən istifadə edilən xüsusi Windows 10 versiyalarını hədəf alır və əvvəllər sənədləşdirilməmiş bir .NET assembly-loading framework-dən istifadə edir.

‘NetamLoader’in İşə Düşmə Mexanizmi

Kaspersky şirkəti tərəfindən bu həftə açıqlanan məlumata görə, hücumlar NetamLoader kod adı verilən bu yeni .NET assembly-loading framework-ün tətbiqini əhatə edir. Bu Malware, qurban sistemlərinə zərərli kod yerləşdirmək üçün xüsusi olaraq hazırlanmışdır. Tədqiqatçılar bu hücum zəncirini son dərəcə mürəkkəb hesab edirlər, çünki o, hədəf alınan sistemlərə xüsusi olaraq uyğunlaşdırılmışdır.

Hədəf və Texniki Detallar

Hücumun Asiyadakı hökumət qurumları üçün nəzərdə tutulmuş fərdi Windows 10 konfiqurasiyalarını hədəf alması, təhdidin arxasında duranların yüksək səviyyəli resurslara və məlumatlara sahib olduğunu göstərir. NetamLoader-in əsas iş prinsipi .NET injektion texnikasına əsaslanır. Bu üsul, Malware-in qanuni proqramların yaddaşına öz zərərli kodunu yeritməsinə imkan verir ki, bu da onu ənənəvi antivirus həlləri üçün aşkar edilməsini çətinləşdirir. Belə mürəkkəb hücumlar adətən uzunmüddətli casusluq və ya məlumat oğurluğu kampaniyalarında müşahidə olunur.

Geniş Təhlükəsizlik Məsələsi

Bu kəşf, hökumət sektorunda kibertəhlükəsizliyin nə qədər həssas olduğunu və mütəmadi olaraq yenilənən təhdidlərlə mübarizə aparmağın vacibliyini bir daha sübut edir. Təhlükəsizlik mütəxəssisləri qurumları sistemlərini daim yeniləməyə və şübhəli fəaliyyətlərə qarşı sayıq olmağa çağırırlar.