Kaspersky, kamuya özel Windows sistemini hedef alan NetamLoader’ı tespit etti

Kaspersky’nin Küresel Araştırma ve Analiz Ekibi GReAT, bir Asya ülkesinde yalnızca kamu kurumlarının kullandığı özelleştirilmiş Windows 10 sürümünü hedef alan saldırıyı ortaya çıkardı. Araştırmacılar, saldırıda daha önce bilinmeyen NetamLoader adlı zararlı yazılım altyapısını belirledi.

Dji Banner Inside Article - 728x90

Güncelleme ekosistemi mercek altında

İnceleme, 2026’nın ilk yarısında Windows güncelleme klasöründeki bir arşivde şüpheli yapılandırma dosyası bulunmasıyla başladı. Kaspersky’ye göre saldırganlar, meşru ve imzalı yazılım bileşenlerini kötüye kullanarak hedef sistemde ek zararlı içerik çalıştırmayı amaçladı.

Paketin konumu ve bileşenleri, yazılım dağıtım veya güncelleme süreçlerinin kötüye kullanılmış olabileceğini düşündürüyor. Ancak araştırmacılar arşivin sisteme nasıl ulaştığını gözlemleyemedi. Kaspersky, eldeki bulguların Patch My PC’nin ya da dağıtım sistemlerinin ele geçirildiğini göstermediğini özellikle belirtiyor.

Saldırganın kimliği henüz belirlenemedi

Ekip, saldırıyı bilinen bir tehdit grubuyla ilişkilendiremedi. Hedef alınan ülkenin adı da açıklanmadı. NetamLoader’ın ek talimatlar almak üzere harici sunucularla iletişim kurabildiği ve bazı yerel kayıtları silebildiği bildirildi.

Kaspersky, savunma ekiplerine güncelleme paketlerinin kaynağını doğrulamayı, uç noktalardaki olağandışı davranışları ilişkilendirerek incelemeyi ve günlük kayıtlarını merkezi sistemlerde saklamayı öneriyor. Araştırma sonuçları Bali’deki Security Analyst Summit 2026’da da paylaşıldı. Teknik değerlendirme şirketin Securelist platformunda yayımlandı.

Kaynak ve ayrıntılar: Resmî açıklama. Haber, 2 Kasım 2026 tarihli basın bülteni temel alınarak hazırlanmıştır.