The Hacker Newsは11月1日、Kasperskyがアジアの政府機関だけが使うWindows 10のカスタムビルドを狙う多段の感染連鎖を報告したと伝えた。Windows Updateのダウンロード先に置かれたCABファイルに正規のPatchMyPC部品と混在する形で悪性のリソースが含まれ、AppDomainManager注入、AMSI回避、フォレンジック痕跡の削除を経て、dllhost.exe内で22〜28時間の休止を挟みopenaigpt4v[.]comに接続する。被害は1件で国は非公開、供給網の侵害が疑われ、実行主体は特定されていない。

[S1] NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection · [S2] NetamLoader (Securelist)

関連資料と分析

背景

明示された関連付けはありません。

根拠

明示された関連付けはありません。

続報・後続版

明示された関連付けはありません。

関連する論点

主 サイバーと重要インフラ

この記事の引用

AI & Security Observatory（2026-11-01）「Kaspersky、アジアの政府専用Windows 10ビルドに仕込まれたローダーを報告　C2はOpenAIを装うドメイン」『AI & Security Observatory』、第1.0版、最終更新2026-11-03。https://ai-security-observatory.org/ja/brief/brief-20261103-21/

AI & Security Observatory (2026-11-01). Kaspersky reports 'NetamLoader', a .NET loader planted in a government-only Windows 10 build in Asia, with a C2 domain mimicking OpenAI . AI & Security Observatory, version 1.0. Updated 2026-11-03. https://ai-security-observatory.org/en/brief/brief-20261103-21/

BibTeX · JA · RIS · JA · BibTeX · EN · RIS · EN

版 1.0 · 公開日 2026.11.01 · 最終更新 2026.11.03

改訂履歴
  1. 過去の改訂履歴は未記録です。