بر اساس تحقیقات جدید، عامل‌های تهدید احتمالی دولتی، بدافزار پیچیده‌ای را توسعه داده‌اند که به‌طور خاص نسخه‌های سفارشی‌سازی شده سیستم‌عامل ویندوز در سازمان‌های دولتی کشورهای آسیایی را هدف قرار می‌دهد.
ویژگی‌ها و مکانیسم عملکرد NetamLoader
این بدافزار که NetamLoader نامیده شده است، از اجزای قانونی نرم‌افزاری مایکروسافت برای اجرای کدهای مخرب، دور زدن ابزارهای امنیتی و دانلود برنامه‌های تکمیلی روی سیستم‌های آلوده استفاده می‌کند. طبق گزارش شرکت امنیتی کسپرسکی (Kaspersky)، این بدافزار در بسته‌هایی شناسایی شده است که در دایرکتوری‌های مربوط به به‌روزرسانی‌های سیستم‌عامل ویندوز ذخیره شده بودند.
تحلیل‌ها نشان می‌دهد که این عملیات احتمالاً از طریق یک حمله زنجیره تأمین (Supply-chain attack) انجام شده است؛ به این معنا که مهاجمان با نفوذ به نرم‌افزارهای مورد اعتماد یا فرآیند توزیع آن‌ها، به اهداف مورد نظر خود دست یافته‌اند. در این مورد خاص، بسته‌های مخرب حاوی فایل‌های مربوط به ابزار مدیریت به‌روزرسانی Patch My PC و برنامه‌هایی با امضای دیجیتال مایکروسافت بودند.
قابلیت‌های فنی و عملیاتی
بدافزار NetamLoader پس از فعال شدن، توانایی‌های زیر را از خود نشان می‌دهد:
- تداخل در فرآیندهای اسکن امنیتی ویندوز برای پنهان کردن فعالیت‌های خود.
- حذف فایل‌ها و لاگ‌های سیستم (System logs) برای پاک کردن ردپای حمله.
- جمع‌آوری اطلاعات حساس از سیستم‌های آلوده.
- برقراری ارتباط با زیرساخت‌های تحت کنترل مهاجم از طریق اتصالات رمزنگاری شده (Encrypted connections).
چالش‌های امنیتی در سیستم‌عامل‌های سفارشی
محققان اشاره کرده‌اند که توانایی این بدافزار در شناسایی و دستکاری اجزای یک سیستم ویندوز مخصوص دولتی، نشان‌دهنده دانش دقیق مهاجمان از زیرساخت‌های تکنولوژیک هدف است. این موضوع نگرانی‌های جدی را در مورد امنیت سیستم‌عامل‌های سفارشی‌سازی شده دولتی ایجاد کرده است.
در حالی که کنترل توسعه و به‌روزرسانی سیستم‌عامل توسط هر کشور استقلال عملیاتی ایجاد می‌کند، اما از سوی دیگر، مسئولیت حفاظت از این اکوسیستم گسترده را به‌طور کامل بر عهده خود آن کشور می‌گذارد و در صورت نبود نظارت دقیق، می‌تواند به نقاط ضعف امنیتی تبدیل شود.
