Специалисты «Лаборатории Касперского» обнаружили вредоносный комплекс NetamLoader, созданный на платформе .NET для атак на специализированную сборку Windows 10, используемую государственными организациями Азии. Вредонос использует легитимные компоненты Patch My PC, подписанные Microsoft библиотеки и XAML-код, чтобы обходить защитные механизмы. После запуска NetamLoader скрывается в процессе dllhost.exe и способен загружать дополнительные вредоносные модули. Исследователи обнаружили его в каталоге обновлений Windows, что вызвало подозрения в атаке через цепочку поставок ПО. Однако компрометация инфраструктуры обновлений не подтверждена. Способ первоначального заражения остаётся неизвестным. Пока выявлен только один заражённый компьютер. Страна не раскрывается, признаков кражи данных нет. Связь NetamLoader с известными APT-группировками также не установлена.