B
今週中
アジアの政府機関が使用するカスタムWindows 10ビルドを標的とした、高度な感染チェーン
📌 一言でいうと
アジアの政府機関が使用するカスタムWindows 10ビルドを標的とした、高度な感染チェーンが確認されました。攻撃者は「NetamLoader」と呼ばれる未公開の.NETアセンブリ読み込みフレームワークを使用し、Windows更新パッケージディレクトリ内のCABファイルに潜伏させていました。サプライチェーン攻撃を通じて侵入した可能性が指摘されています。
🔍該当判定
- アジア圏の政府機関向けにカスタマイズされた特殊なWindows 10ビルドを利用している
- 政府機関専用のOSアップデートパッケージを外部ベンダーから提供され、導入している
- Windowsのアップデート保存ディレクトリに、身に覚えのないCABファイル（キャビネット形式の圧縮ファイル）が存在する
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OS更新パッケージディレクトリ内の不審なCABファイルの有無を確認し、信頼できないサードパーティベンダーからの更新プログラムの適用プロセスを再点検してください。