Yeni 'NetamLoader' zararlisi, Asya'da yalnizca devlete ozel bir Windows surumunu hedef aldi

Rus siber guvenlik sirketi Kaspersky, NetamLoader adini verdigi, daha once bilinmeyen bir zararli yazilim kesfettigini ve bunun Asya'da yalnizca devlet kurumlarinca kullanilan ozellestirilmis bir Windows 10 surumunu hedef aldigini acikladi. The Record'un aktardigina gore Kaspersky zararliyi 2026'nin ilk yarisinda tek bir bilgisayarda tespit etti ve bulgularini 30 Ekim 2026 Persembe gunu yayimladi.

Neler oldu?

The Record, Kaspersky'ye dayanarak NetamLoader'in Windows guncellemeleri icin kullanilan bir dizinde saklanan bir paketin icinde bulundugunu bildiriyor. Paket, ucuncu taraf guncelleme araci Patch My PC'ye ait dosyalarin yani sira Microsoft imzali programlar iceriyordu. Arastirmacilar bir tedarik zinciri saldirisindan supheleniyor ancak zararlinin bilgisayara nasil ulastigini veya guncelleme altyapisinin kendisinin ele gecirilip gecirilmedigini dogrulayamadi. Kaspersky, etkilenen ulkeyi veya kurumu aciklamadi ve etkilenen sistem sayisi belirsiz.

Teknik detaylar

Habere gore NetamLoader, zararli kod calistirmak, guvenlik araclarini atlatmak ve ek programlar indirmek icin mesru Microsoft yazilim bilesenlerini kullaniyor; bu, fark edilmeden ilerlemeye yardimci olan bir "araziden beslenme" (living-off-the-land) yaklasimi. Kaspersky'ye gore etkinlestiginde Windows guvenlik taramasina mudahale edebiliyor, etkinligini gizleyebiliyor, dosyalari ve sistem gunluklerini silebiliyor, sistem bilgisi toplayabiliyor, daha fazla zararli kod indirebiliyor ve sifreli baglantilar uzerinden saldiri altyapisiyla haberlesebiliyor. The Record, zararlinin devlete ozel Windows bilesenlerini taniyabilmesinin, saldirganlarin hedefin teknolojisi hakkinda ayrintili bilgiye sahip oldugunu gosterdigini belirtiyor.

Kimler etkileniyor?

Bilinen etki sinirli: Kaspersky yalnizca tek bir etkilenen sistem tespit etti ve The Record'a gore herhangi bir hassas verinin calinip calinmadigi bilinmiyor. Saldirganlarin devlet destekli aktorler oldugundan supheleniliyor ancak Kaspersky bu faaliyeti bilinen bir devlet destekli gruba baglayamadi. Olayin onemi, olceginden cok hedefinde: Saldirganlarin derinlemesine kavradigi anlasilan, devlet kullanimi icin ozel olarak hazirlanmis bir isletim sistemi.

Neden onemli?

The Record, olayin ozellestirilmis devlet isletim sistemleri konusunda daha genis endiseler dogurdugunu aktariyor. Kaspersky, bir ulkenin kendi sistemlerini kontrol etse de "bu devasa ekosistemin tamamini tek basina korumak zorunda oldugunu" - ticari platformlarin yararlandigi ortak savunmalar, telemetri ve yama hatlari olmadan - vurguladi. Ozel surumler calistiran devlet BT ekipleri icin bu olay; guncelleme dizinlerini ve ucuncu taraf guncelleme araclarini siki kontrol etmek, guncelleme yollarina yerlestirilen paketlerin butunlugunu dogrulamak ve NetamLoader gibi araziden beslenen zararlilarin dayandigi imzali Microsoft ikili dosyalarinin kotuye kullanimini izlemek gerektigini hatirlatiyor.