मुंबई, 28 अक्टूबर। कास्परस्की (Kaspersky) की ग्लोबल रिसर्च एंड एनालिसिस टीम (GReAT) ने एशिया के एक देश में केवल सरकारी संस्थाओं द्वारा इस्तेमाल की जाने वाली विंडोज़ 10 के कस्टमाइज्ड वर्शन को निशाना बनाते हुए NetamLoader नामक एक नए मालवेयर फ्रेमवर्क की पहचान की है।
कास्परस्की के थ्रेट मॉनिटरिंग नेटवर्क के जरिए 2026 की पहली छमाही में इस हमले का पता चला। इसमें हमलावरों ने वैध सॉफ्टवेयर कंपोनेंट्स का इस्तेमाल कर NetamLoader को डिलीवर किया, जो अतिरिक्त कोड चलाने और अपनी गतिविधि छुपाने में सक्षम है। कास्परस्की ने अब तक एक ही पीड़ित की पहचान की है और इस घटना को किसी ज्ञात थ्रेट ग्रुप से नहीं जोड़ा है।
वैध सॉफ्टवेयर का दुरुपयोग
हमलावरों ने थर्ड-पार्टी पैच मैनेजमेंट टूल Patch My PC और माइक्रोसॉफ्ट-साइन किए गए मॉड्यूल सहित असली सॉफ्टवेयर के कंपोनेंट्स का इस्तेमाल किया। संशोधित सपोर्टिंग फाइल्स के जरिए मालवेयर को लोड किया गया। यह मालवेयर खासतौर पर टारगेटेड ऑपरेटिंग सिस्टम के लिए बनाया गया था और सिस्टम के अपडेट कंपोनेंट के लॉग्स से चुनी हुई एंट्रीज हटा देता है। कास्परस्की ने बताया कि मालवेयर वाली आर्काइव विंडोज़ अपडेट फोल्डर में मिली, लेकिन Patch My PC या उसके डिस्ट्रीब्यूशन सिस्टम के समझौते का कोई प्रमाण नहीं मिला।
NetamLoader की बचाव तकनीकें
NetamLoader कई स्तरों की एन्कोडिंग, कंप्रेशन और एन्क्रिप्शन के जरिए अपना मालिशियस कंटेंट अनपैक करता है, फिर एक वैध विंडोज़ प्रोसेस में एक्जीक्यूशन ट्रांसफर करता है, जिससे पहचानना मुश्किल हो जाता है। यह फ्रेमवर्क एंटी-मालवेयर स्कैनिंग फंक्शनों में भी हस्तक्षेप करता है और जांचकर्ताओं के लिए हमले की पुनर्रचना में मददगार फाइलें डिलीट कर देता है। सक्रिय होने के बाद NetamLoader हमलावर द्वारा नियंत्रित सर्वर से आगे के निर्देश प्राप्त करता है, जिसमें शुरुआती कनेक्शन में 20 से 40 मिनट और अगर कोई वैध रिस्पॉन्स न मिले तो अगली कोशिश में 22 से 28 घंटे की देरी होती है।
सप्लाई चेन अटैक की आशंका
आर्काइव की लोकेशन और कंटेंट से सॉफ्टवेयर सप्लाई चेन अटैक की आशंका जताई गई है, जिसमें हमलावर सॉफ्टवेयर डिलीवरी या अपडेट प्रक्रिया का फायदा उठाकर टारगेट तक पहुंचते हैं। हालांकि, रिसर्चर्स ने शुरुआती संक्रमण का तरीका नहीं देखा और न ही Patch My PC या उसके डिस्ट्रीब्यूशन चैनल्स के समझौते से इस हमले को जोड़ा है।
कास्परस्की की प्रतिक्रिया और सुझाव
कास्परस्की प्रोडक्ट्स इस खतरे को HEUR:Trojan.MSIL.NetamLoader.gen, Trojan.MSIL.Zapchast.* और Trojan.Script.Agent.* के रूप में पहचानते हैं। कंपनी ने सॉफ्टवेयर अपडेट चैनलों का ऑडिट करने, अपडेट फोल्डरों में अनपेक्षित फाइल्स की निगरानी करने, अपडेट पैकेज की उत्पत्ति जांचने और Kaspersky Next EDR Expert व Kaspersky Anti Targeted Attack (KATA) जैसे एंडपॉइंट डिटेक्शन टूल्स के इस्तेमाल की सलाह दी है। साथ ही, कास्परस्की SIEM के जरिए लॉग्स को एंडपॉइंट्स से बाहर स्टोर करने का सुझाव दिया गया है ताकि हमलावरों द्वारा साक्ष्य मिटाने की कोशिश को रोका जा सके।
“तकनीकी संप्रभुता अब कई सरकारों की प्राथमिकता बन गई है और इसकी शुरुआत ऑपरेटिंग सिस्टम से होती है। खुद का प्लेटफॉर्म चलाने से नियंत्रण मिलता है, लेकिन इसका मतलब है कि पूरे इकोसिस्टम की सुरक्षा भी जरूरी है, जिसमें अपडेट चैनल्स से लेकर मेंटेनेंस टूल्स तक सब शामिल हैं। यह मामला दिखाता है कि डिफेंडर्स को यह देखना चाहिए कि कंपोनेंट्स कैसे इंटरैक्ट करते हैं, न कि सिर्फ यह कि हर प्रोग्राम वैध है या नहीं,” सर्गेई लोज़किन, प्रमुख, कास्परस्की GReAT रिसर्च सेंटर, एपीएसी और मेटा ने कहा।
कास्परस्की एक वैश्विक साइबर सुरक्षा और डिजिटल प्राइवेसी कंपनी है।
— कारोबार समाचार ब्यूरो
अस्वीकरण: यह समाचार संबंधित संस्था द्वारा जारी प्रेस विज्ञप्ति पर आधारित है और इसे एआई टूल्स की सहायता से संपादित किया गया है। कारोबार समाचार विज्ञप्ति में किए गए दावों, आंकड़ों या बयानों की पुष्टि, समर्थन या जिम्मेदारी नहीं लेता।
