NetamLoader atakuje specjalną wersję Windows 10 dla rządów w Azji

Kaspersky opisał NetamLoader, nieznane wcześniej malware dopasowane do specjalnej wersji Windows 10, z której korzystają wyłącznie instytucje rządowe w Azji. Doniesienia nie wspominają o poprawce. Firma wykryła malware na jednym komputerze w pierwszej połowie 2026 r. i podejrzewa atak na łańcuch dostaw. NetamLoader znaleziono w pakiecie w katalogu aktualizacji Windows, obok plików narzędzia Patch My PC i programów podpisanych przez Microsoft. Potrafi zakłócać skanowanie bezpieczeństwa, ukrywać swoje działanie, kasować pliki i logi, zbierać dane o komputerze, pobierać kolejny kod i łączyć się przez szyfrowane połączenia z infrastrukturą napastników.

Kogo dotyczy

Według analizy Kaspersky atak przygotowano pod wersję Windows 10 używaną tylko przez organizacje rządowe w Azji. Firma nie podała kraju ani instytucji i nie wiadomo, ile systemów objął atak. Nie powiązała go też ze znaną grupą państwową, choć badacze wskazują, że napastnicy dobrze znali technologię celu.