นักวิจัยด้านความปลอดภัยได้เปิดเผยรายละเอียดเกี่ยวกับสิ่งที่ถูกอธิบายว่าเป็น ‘ห่วงโซ่การติดเชื้อที่ซับซ้อนสูง’ ซึ่งมุ่งเป้าไปที่องค์กรภาครัฐในเอเชีย
กิจกรรมนี้ ซึ่งถูกระบุโดย Kaspersky ในสัปดาห์นี้ มุ่งเป้าไปที่ Windows 10 build ที่ปรับแต่งเป็นพิเศษ ซึ่งใช้โดยหน่วยงานภาครัฐในเอเชีย และเกี่ยวข้องกับการติดตั้งเฟรมเวิร์กการโหลด assembly .NET ที่ไม่เคยมีการบันทึกมาก่อน ซึ่งมีชื่อรหัสว่า NetamLoader
ศัพท์ที่ควรรู้
- NetamLoader – คือชื่อรหัสของเฟรมเวิร์กการโหลด assembly .NET ที่ใช้ในการโจมตี
- .NET assembly-loading framework – คือกลไกที่ใช้ในการติดตั้งและรันโค้ดในระบบปฏิบัติการ Windows
- Windows 10 build – คือการติดตั้งระบบปฏิบัติการ Windows 10 ที่ถูกปรับแต่งเฉพาะสำหรับใช้งานในหน่วยงานรัฐ
- Infection chain – คือลำดับของขั้นตอนที่ผู้โจมตีใช้ในการเจาะและเข้าควบคุมระบบเป้าหมาย
ที่มา: The Hacker News