Cao Tùng✔
Thành viên nổi tiếng
Một chiến dịch tấn công mạng tinh vi đang nhắm vào hệ điều hành Windows 10 được tùy chỉnh dành riêng cho các cơ quan chính phủ tại một quốc gia châu Á. Đáng chú ý, tin tặc sử dụng các thành phần phần mềm hợp pháp để triển khai mã độc NetamLoader, qua đó che giấu hoạt động và duy trì khả năng thực thi mã từ xa trên hệ thống bị xâm nhập. Theo công bố ngày 29/10/2026 của nhóm nghiên cứu Kaspersky GReAT, chiến dịch sử dụng một framework mã độc chưa từng được ghi nhận trước đây, có tên NetamLoader. Mẫu mã độc được phát hiện trong nửa đầu năm 2026, nằm bên trong một tệp lưu trữ CAB tại thư mục Windows thường dùng để lưu các gói cập nhật hệ điều hành. Các nhà nghiên cứu nghi ngờ cuộc tấn công có thể liên quan đến phương thức tấn công chuỗi cung ứng phần mềm (Supply Chain Attack). Đây là hình thức tin tặc lợi dụng hoặc can thiệp vào phần mềm, nhà cung cấp hay quy trình cập nhật đáng tin cậy để đưa mã độc đến các hệ thống mục tiêu. Lợi dụng phần mềm...
Đọc bài gốc tại đây
