NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection
Malware NetamLoader apunta a sistemas Windows 10 gubernamentales en Asia mediante inyección .NET
Kaspersky detectó en 2026 el malware NetamLoader, que infecta una versión personalizada de Windows 10 usada por gobiernos asiáticos mediante una cadena de inyección .NET y un posible ataque de cadena de suministro.
Kaspersky descubrió un malware llamado NetamLoader que infecta una versión personalizada de Windows 10 usada exclusivamente por entidades gubernamentales en Asia, probablemente China, detectado en la primera mitad de 2026.
El código se entrega dentro de un archivo CAB colocado en la carpeta de descargas de actualizaciones de Windows y aprovecha componentes legítimos de Patch My PC para cargar una cadena de inyección AppDomainManager que ejecuta varios payloads .NET, evade el escáner AMSI y borra rastros del sistema.
Kaspersky recomienda auditar los canales de actualización, monitorizar la carpeta C:\Windows\SoftwareDistribution\Download, usar soluciones EDR como Kaspersky Next EDR, almacenar logs fuera del endpoint y aplicar detección de comportamiento para evitar este tipo de ataques de cadena de suministro.
Qué significa para una pyme colombiana y cucuteña: Revise que los equipos de su empresa no tengan la carpeta C:\Windows\SoftwareDistribution\Download accesible a usuarios no autorizados; configure su antivirus/EDR para bloquear la ejecución de archivos .config sospechosos en esa ruta; si utiliza herramientas de gestión de parches como Patch My PC, verifique que provengan de fuentes oficiales y limite su ejecución a ubicaciones aprobadas; centralice los logs del sistema para poder detectar borrados de evidencia.
También lo cuentan: cybersecuritynews.com · 2-spyware.com · digitalterminal.in · itvoice.in
#Ciberseguridad#NetamLoader#Windows#EstadosUnidos#SynergyaTech
Fuente: The Hacker News
Compartir
Si le sirvió, pásela. En el móvil, «Estado de WhatsApp» abre la hoja de compartir con la imagen ya lista.