NetamLoader ataca una versión de Windows usada por organismos gubernamentales asiáticos

Kaspersky ha descubierto NetamLoader, un malware previamente desconocido diseñado para atacar una versión especializada de Windows 10 utilizada exclusivamente por organismos gubernamentales de Asia. La compañía detectó la amenaza en un único equipo durante la primera mitad de 2026.

El malware apareció dentro de un paquete almacenado en un directorio destinado a las actualizaciones del sistema operativo. El paquete incluía componentes legítimos, entre ellos archivos de la herramienta de gestión de actualizaciones Patch My PC y programas firmados digitalmente por Microsoft.

Una vez activado, NetamLoader puede interferir con los análisis de seguridad de Windows, ocultar su actividad y eliminar archivos y registros del sistema. También recopila información del equipo comprometido, descarga código malicioso adicional y se comunica con la infraestructura controlada por los atacantes mediante conexiones cifradas.

Los investigadores sospechan que la operación pudo implicar un ataque a la cadena de suministro, aunque no han podido determinar cómo llegó el malware al equipo ni si se comprometió la infraestructura de actualizaciones. Kaspersky tampoco ha vinculado la actividad con un grupo estatal conocido.

La capacidad de NetamLoader para reconocer y manipular componentes de una versión de Windows específica para organismos gubernamentales apunta a un conocimiento detallado de la tecnología del objetivo. Kaspersky no identificó el país ni la agencia afectada, y no se ha establecido si se sustrajo información sensible.

Fuente: The Record.