मॉस्को, 30 अक्टूबर। Kaspersky की ग्लोबल रिसर्च एंड एनालिसिस टीम (GReAT) ने एक एशियाई देश की सरकारी संस्थाओं द्वारा इस्तेमाल किए जा रहे विंडोज 10 के कस्टमाइज्ड वर्शन पर NetamLoader नामक पहले अज्ञात मालवेयर फ्रेमवर्क के जरिये लक्षित साइबर हमले का खुलासा किया है।
यह हमला 2026 की पहली छमाही में सामने आया, जिसमें वैध सॉफ्टवेयर कंपोनेंट्स का उपयोग कर मालवेयर डिलीवर किया गया। इससे सॉफ्टवेयर अपडेट चैनलों की सुरक्षा और सप्लाई चेन अटैक के जोखिम को लेकर चिंता बढ़ी है। Kaspersky ने अपने थ्रेट मॉनिटरिंग नेटवर्क के जरिये इस घटना का पता लगाया और अब तक एक ही पीड़ित की पहचान हुई है। किसी भी ज्ञात थ्रेट ग्रुप से इसका संबंध नहीं पाया गया है।
वैध सॉफ्टवेयर का हुआ दुरुपयोग
हमलावरों ने थर्ड-पार्टी पैच मैनेजमेंट टूल Patch My PC और माइक्रोसॉफ्ट-साइन मॉड्यूल सहित असली प्रोग्राम्स के कंपोनेंट्स का इस्तेमाल कर मॉडिफाइड सपोर्टिंग फाइल्स के जरिये मालवेयर लोड किया। यह मालवेयर खासतौर पर लक्षित ऑपरेटिंग सिस्टम के लिए डिजाइन किया गया था और सिस्टम के अपडेट कंपोनेंट के लॉग्स से चुनिंदा एंट्रीज हटा देता था। संदिग्ध कॉन्फिगरेशन फाइल वाला आर्काइव विंडोज अपडेट फोल्डर में मिला, जिससे सॉफ्टवेयर सप्लाई चेन में सेंध की आशंका जताई गई है। हालांकि, Patch My PC या उसके डिस्ट्रीब्यूशन सिस्टम में सेंध का कोई प्रमाण नहीं मिला है।
NetamLoader ने बचाव तंत्र को चकमा दिया
NetamLoader अपने पेलोड को कई स्तरों की एन्कोडिंग, कंप्रेशन और एन्क्रिप्शन के जरिये अनपैक करता है और फिर असली विंडोज प्रोसेस के भीतर खुद को चलाता है, जिससे उसकी पहचान मुश्किल हो जाती है। यह फ्रेमवर्क एंटी-मालवेयर स्कैनिंग में हस्तक्षेप करता है और जांच में मददगार फाइल्स को डिलीट कर देता है। सक्रिय होने के बाद, यह हमलावर के सर्वर से संपर्क करता है और आगे के निर्देश प्राप्त करता है। इसमें पहली बार कनेक्शन स्थापित करने में 20 से 40 मिनट की देरी और सर्वर से जवाब न मिलने पर 22 से 28 घंटे बाद पुनः प्रयास करने की व्यवस्था है, जिससे कम समय के मॉनिटरिंग से इसे पकड़ना मुश्किल हो जाता है।
Kaspersky की सलाह और पहचान
Kaspersky के प्रोडक्ट्स इस खतरे को HEUR:Trojan.MSIL.NetamLoader.gen, Trojan.MSIL.Zapchast.* और Trojan.Script.Agent.* के रूप में पहचानते हैं। कंपनी ने सॉफ्टवेयर अपडेट चैनलों का ऑडिट करने, नेटवर्क ट्रैफिक मॉनिटर करने, लॉग्स को एंडपॉइंट्स से अलग स्टोर करने और अपने Threat Intelligence Services, Next EDR Expert, Anti Targeted Attack (KATA) व SIEM सॉल्यूशंस के इस्तेमाल की सलाह दी है।
Sergey Lozhkin, प्रमुख, Kaspersky GReAT रिसर्च सेंटर, APAC & META ने कहा कि यह घटना डिफेंडर्स के लिए सिर्फ सॉफ्टवेयर की वैधता नहीं, बल्कि उनके आपसी इंटरैक्शन की जांच की जरूरत को रेखांकित करती है। “तकनीकी संप्रभुता कई सरकारों की प्राथमिकता बन गई है और इसकी शुरुआत अक्सर ऑपरेटिंग सिस्टम से होती है। अपनी खुद की प्लेटफॉर्म चलाने से नियंत्रण मिलता है, लेकिन इसका मतलब है कि पूरे इकोसिस्टम को सुरक्षित करना, जिसमें अपडेट चैनल्स और मेंटेनेंस टूल्स भी शामिल हैं, और इस इकोसिस्टम को परिपक्व होने में समय लगता है। यह मामला दिखाता है कि डिफेंडर्स को सिर्फ प्रोग्राम की वैधता नहीं, बल्कि उनके आपसी इंटरैक्शन को भी देखना चाहिए,” लोज़किन ने कहा।
— कारोबार समाचार ब्यूरो
अस्वीकरण: यह समाचार संबंधित संस्था द्वारा जारी प्रेस विज्ञप्ति पर आधारित है और इसे एआई टूल्स की सहायता से संपादित किया गया है। कारोबार समाचार विज्ञप्ति में किए गए दावों, आंकड़ों या बयानों की पुष्टि, समर्थन या जिम्मेदारी नहीं लेता।
