Kaspersky พบ NetamLoader มัลแวร์ซ่อนในแพ็กเกจอัปเดตของ Windows 10 รุ่นพิเศษที่ใช้เฉพาะหน่วยงานรัฐในเอเชีย — ยืมไฟล์ Patch My PC และไฟล์ที่ Microsoft เซ็นรันโค้ด ลบร่องรอยตัวเอง และติดต่อ C2 ช้าจนหลบ sandbox
Kaspersky GReAT เปิดโปง NetamLoader มัลแวร์ที่เล็ง Windows 10 รุ่นพิเศษของหน่วยงานรัฐในเอเชีย มัลแวร์ซ่อนในไฟล์ CAB ในโฟลเดอร์อัปเดตของ Windows ยืมไฟล์ Patch My PC และโมดูลที่ Microsoft เซ็นเพื่อรันโค้ดผ่าน AppDomainManager injection และ BinaryFormatter แล้วปิด AMSI ลบล็อก และรันตัวสุดท้ายใน dllhost.exe ตัวสุดท้ายรอ 20-40 นาทีก่อนติดต่อ openaigpt4v[.]com เพื่อหลบ sandbox พบเหยื่อรายเดียวและยังไม่โยงกับกลุ่มใด ผู้ดูแลควรเฝ้าไฟล์ .config แปลกในโฟลเดอร์อัปเดตและส่งล็อกขึ้นศูนย์กลาง