NetamLoader cilja azijske državne institucije

Zlonamjerni akteri koji koriste zlonamjerni softver NetamLoader izveli su napad na lanac snabdijevanja, pri čemu su ciljali prilagođene verzije operativnog sistema Windows koje koriste državne institucije u Aziji. Tom prilikom, zlonamjerni kôd ubacili su u stvarne pakete za ažuriranje, čime su nastojali da prikriju njegove tragove i izbjegnu otkrivanje. Kompanija Kaspersky otkrila je navedenu prijetnju početkom 2026. godine, no još uvijek nije jasno da li je riječ o novoj strategiji neke napredne trajne prijetnje (APT) ili o ponovnoj upotrebi alata iz ranijih operacija koje podržava neka država.

NETAMLOADER ZLONAMJERNI SOFTVER

Početkom 2026. godine, mreža za praćenje prijetnji kompanije Kaspersky otkrila je da se zlonamjerni softver NetamLoader uvukao u računarske mreže državnih institucija u Aziji, pri čemu su zlonamjerni akteri koristili arhivu predstavljenu kao ažuriranje softvera Patch My PC. Zlonamjerni kôd bio je prikriven unutar stvarnih softverskih komponenti, čime su zlonamjerni akteri nastojali da otežaju njegovo otkrivanje.

Zlonamjerni softver NetamLoader širio se kroz zvanične kanale za distribuciju softvera, pri čemu je prikrivao svoje prisustvo i zaobilazio bezbjednosne provjere. Pored toga, koristio je složene metode za prikrivanje i aktiviranje zlonamjernog kôda, pri čemu je brisao tragove aktivnosti i prilagođavao svoje ponašanje radi izbjegavanja otkrivanja tokom bezbjednosnih analiza.

Dodatnu otežavajuću okolnost predstavljala je podjela zlonamjernog sadržaja na šifrovane dijelove, čime se otežavala rekonstrukcija načina na koji se napad odvijao. Iza prikrivanja aktivnosti stajala je i infrastruktura zasnovana na Cloudflare servisima, dok je način izvršavanja zlonamjernog kôda ukazivao na nastojanje da se izbjegnu sistemi za zaštitu računara i mreža.

 

Skrivena arhitektura lanca infekcije

CAB arhiva koja sadrži zlonamjerne komponente zlonamjernog softvera NetamLoader predstavlja se kao legitimno ažuriranje softvera Patch My PC, čime se sakriva unutar pouzdanih kanala za distribuciju softvera. Iako je većina datoteka u paketu autentična, što obuhvata .NET sklopove sa digitalnim potpisom kompanije Microsoft i alate trećih strana za upravljanje ispravkama, jedna datoteka – Resources.resx – sadrži skriveni zlonamjerni kôd.

Navedeni pristup iskorištava ugled poznatih proizvođača softvera radi zaobilaženja početnih bezbjednosnih provjera. Zahvaljujući tome, čak i napredni bezbjednosni sistemi mogu previdjeti infekciju sve dok detaljnija analiza ne otkrije nepravilnosti.

Udaljeno izvršavanje komandi započinje ubacivanjem komponente AppDomainManager, čime se preuzima kontrola nad podrazumijevanim mehanizmom za učitavanje u .NET okruženju i omogućava izvršavanje proizvoljnih sklopova bez aktiviranja uobičajenih alata za nadzor procesa. Navedena tehnika oponaša odobreno ponašanje aplikacija, jer se oslanja na pouzdane tokove izvršavanja kôda, kakvi se, na primjer, koriste prilikom instalacije ažuriranja operativnog sistema Windows.

Na taj način zlonamjerni softver NetamLoader uspijeva da ostane neprimijećen od strane softvera za otkrivanje i odgovor na prijetnje (eng. Endpoint Detection and Response – EDR), koji se pri prepoznavanju prijetnji oslanjaju na analizu digitalnih potpisa ili heurističke metode.

Oslanjanje zlonamjernog softvera na module sa digitalnim potpisom kompanije Microsoft dodatno otežava utvrđivanje njegovog porijekla i sprovođenje forenzičkih istraga. Ugrađivanjem zlonamjernog sadržaja u komponente čija je autentičnost digitalno potvrđena, zlonamjerni akteri iskorištavaju povjerenje korisnika u poznati softverski ekosistem.

Podaci iz telemetrije kompanije Kaspersky ukazuju na to da je navedeni pristup bio dovoljno uspješan da infekcija ostane neotkrivena sve dok lanac napada nije razotkriven analizom neuobičajenog ponašanja procesa koji su se izvršavali u direktorijumu SoftwareDistribution\Download.

Ubacivanje zlonamjernog softvera NetamLoader u procese instalacije ažuriranja ukazuje na širi trend u sajber-operacijama usmjerenim na napade na lanac snabdijevanja softverom. Zlonamjerni akteri sve češće zloupotrebljavaju pouzdanu infrastrukturu, poput alata za upravljanje ispravkama i mehanizama za ažuriranje operativnih sistema, radi isporuke zlonamjernog sadržaja koji na prvi pogled djeluje bezazleno.

Navedena strategija ne samo da smanjuje vjerovatnoću pravovremenog otkrivanja napada, već omogućava i zadržavanje prisustva u strogo zaštićenim okruženjima, u kojima bi tradicionalni mehanizmi za prepoznavanje zlonamjernog softvera na osnovu njegovih potpisa inače bili brzo aktivirani.

 

Slojevi dešifrovanja i mehanizmi izvršavanja

Iskorištavanje započinje pozivom metode za pretvaranje serijalizovanih podataka u izvorni oblik, koju zlonamjerni softver NetamLoader aktivira radi pokretanja napada zasnovanog na zloupotrebi mehanizma za obradu i povezivanje objekata različitih tipova.

Navedeni postupak preuzima kontrolu nad obnovom objekata iz serijalizovanih podataka, čime se komponenti za obradu XAML sadržaja omogućava da direktno u memoriju ubaci prikriveni sadržaj (XAML-1), bez upisivanja podataka na disk. Ugrađeni binarni objekat unutar XAML-1 sadrži više slojeva šifrovanog sadržaja, za čije je dešifrovanje potrebna upotreba ključeva određenih za konkretno računarsko okruženje.

Navedeni ključevi izvode se iz parametara dostupnih tokom izvršavanja, čime se osigurava da izvršavanje zavisi od karakteristika konkretnog sistema i otežava analiza zasnovana na statičkom pregledu kôda. SHA-256 heš vrijednost argumenata komandne linije na inficiranom računaru koristi se za formiranje AES ključa, kojim se dešifruju naredni slojevi zlonamjernog sadržaja.

Zlonamjerni softver NetamLoader ugrađuje navedenu logiku u XAML-1, iz kojeg izdvaja prvih 16 bajtova niza kodiranog pomoću Base64 algoritma i koristi ih kao početni vektor prije primjene AES dešifrovanja, čime se dobija XAML-2. Na taj način, izvršavanje se može nastaviti samo u procesima čije okruženje odgovara određenim parametrima komandne linije. Time se uvodi dodatna prepreka za otkrivanje u izolovanim testnim okruženjima i otežava preuzimanje podataka tokom forenzičke analize.

XAML-2 se učitava direktno u memoriju pomoću sistemske komponente za učitavanje i obradu XAML sadržaja. U slučaju neuspješnog dešifrovanja, proces na inficiranom računaru neprimjetno se prekida pozivom sistemske funkcije za završetak izvršavanja procesa. Navedeni mehanizam sprečava nastanak zapisa o greškama koji bi mogli ukazati na prisustvo napada, čak i kada pogrešan ključ ili izmijenjeno okruženje onemoguće nastavak izvršavanja. Izostanak upisivanja podataka na disk tokom ove faze dodatno otežava utvrđivanje porijekla napada i rekonstrukciju njegovog toka, jer iza izvršavanja ostaje veoma malo tragova, osim privremenih zapisa u memoriji.

XAML-3 izvršava se unutar zasebnog sistemskog procesa namijenjenog smještanju i izvršavanju određenih komponenti, pri čemu se za raspakivanje završnih zlonamjernih sadržaja koriste uzastopni koraci dešifrovanja koji obuhvataju AES i Base64 kodiranje. Takav višeslojni pristup osigurava da naredni slojevi ostanu netaknuti čak i ako jedan od prethodnih bude presretnut ili izmijenjen, sve dok se ne ispune svi zahtjevi koje postavlja okruženje domaćina.

Oslanjanje zlonamjernog softvera NetamLoader na višefazni postupak dešifrovanja potvrđuje da je osmišljen za napade na strogo kontrolisane i zaštićene sisteme, u kojima su tradicionalni načini otkrivanja zlonamjernog softvera manje djelotvorni.

 

Slabljenje mehanizama za otkrivanje

Ovaj pristup iskorištava preuzimanje kontrole nad mehanizmom za provjeru zlonamjernog sadržaja (eng. antimalware scan interface – AMSI) radi upravljanja rezultatima skeniranja, čime se osigurava da bezbjednosni alati prijavljuju lažno negativne rezultate.

Zlonamjerni softver NetamLoader efektivno neutrališe otkrivanje prijetnji u stvarnom vremenu, pri čemu preusmjerava pokazivač funkcije za skeniranje na izmijenjenu funkciju za brisanje konzolnog sadržaja. Navedena manipulacija izvodi se bez narušavanja integriteta stvarnih modula, čime se prikriva prisustvo zlonamjernog softvera unutar pouzdanih procesa.

Udaljeno izvršavanje komandi oslanja se na razdvajanje procesa dllhost.exe, čime se izoluju zlonamjerne aktivnosti od početnih vektora infekcije. COM objekat pokreće zlonamjerni korisni teret unutar navedenog procesa domaćina, čime se fragmentiraju potpisi ponašanja i izbjegavaju sistemi za nadzor krajnjih tačaka.

Takva razgraničavanja narušavaju povezanost između neuobičajenih događaja i njihovog porijekla, čime se otežava forenzička analiza. Kašnjenja u izbjegavanju izolovanog okruženja dodatno prikrivaju operacije zlonamjernog softvera NetamLoader, pri čemu se uvode promjenljiva vremena čekanja prije uspostavljanja komunikacije za komandovanje i kontrolu.

Početni kontakt sa serverom za komandovanje i kontrolu dešava se nakon 20 do 40 minuta, čime se zaobilaze automatizovana okruženja za otkrivanje koja se oslanjaju na brze okidače ponašanja. Naknadni intervali ispitivanja, koji se kreću od 5 do 6 minuta do produženih perioda nakon neuspjeha, osiguravaju postojanost bez pokretanja upozorenja povezanih sa čestom mrežnom aktivnošću.

Korištenje šifrovanja AES-128-CBC uz provjeru prava pristupa HMAC-SHA256 od strane zlonamjernog softvera dodaje još jedan sloj prikrivanja, čime se štiti razmjena podataka od presretanja. Promjenljivim odabirom mrežnog posrednika (eng. proxy) kroz višestruke metode, zlonamjerni softver NetamLoader održava povezanost u ograničenim mrežama, pri čemu istovremeno izbjegava statične obrasce IP adresa koji bi mogli pobuditi sumnju tokom analize saobraćaja.

 

Šifrovani kanal za komandovanje i prilagodljiva komunikacija

Komunikacija između zlonamjernog softvera NetamLoader i njegovog servera za komandovanje i kontrolu koristi šifrovanje AES-128-CBC u kombinaciji sa provjerom prava pristupa HMAC-SHA256, čime se osiguravaju povjerljivost i integritet podataka.

Navedeni kriptografski pristup sprječava presretanje ili izmjenu od strane sigurnosnih istraživača, pri čemu se zlonamjernom softveru omogućava da zadrži nizak profil tokom prenosa. Domen za komandovanje i kontrolu, openaigpt4v[.]com, smješten je na infrastrukturi kompanije Cloudflare, čime se prikriva njegovo stvarno porijeklo i otežavaju napori sigurnosnih timova u utvrđivanju odgovornosti prilikom analize mrežnog saobraćaja.

Zlonamjerni akteri oslanjaju se na periodične intervale ispitivanja radi održavanja prikrivenih operacija. Nakon početnog kašnjenja od 20 do 40 minuta od trenutka infekcije, zlonamjerni softver javlja se serveru za komandovanje i kontrolu svakih pet do šest minuta u normalnim uslovima. Međutim, ukoliko se ne dobije odgovor od servera, prelazi u stanje mirovanja do 28 sati prije ponovnog pokušaja, čime se značajno smanjuje vjerovatnoća otkrivanja od strane izolovanih okruženja ili automatizovanih alata za skeniranje.

Radi funkcionisanja unutar ograničenih mreža, zlonamjerni softver NetamLoader primjenjuje tri različite strategije pretrage mrežnog posrednika (eng. proxy), čime mu se omogućava da zaobiđe zaštitne zidove i održi povezanost čak i u visoko zaštićenim državnim okruženjima. Navedene metode osiguravaju otpornost na segmentaciju mreže uz očuvanje operativnog kontinuiteta.

Ključevi za šifrovanje koji se koriste za prenos podataka izvedeni su iz glavnog ključa ugrađenog u podešavanja zlonamjernog softvera, čime se dodatno otežavaju napori analitičara za dešifrovanje bez pristupa navedenom kritičnom podatku. Korištenje infrastrukture kompanije Cloudflare od strane zlonamjernog softvera NetamLoader naglašava njegovu sposobnost da se stopi sa obrascima dozvoljenog saobraćaja, pri čemu se iskorištavaju globalni domet i funkcije anonimnosti mreže za isporuku sadržaja.

Navedeni izbor ne samo da prikriva lokaciju servera za komandovanje i kontrolu, već se i usklađuje sa širim trendovima u razvoju zlonamjernog softvera, u kojima zlonamjerni akteri iskorištavaju pouzdane usluge radi izbjegavanja otkrivanja. Kombinacija šifrovanih kanala, prilagodljivog ispitivanja i otpornosti mrežnog posrednika ističe proračunat dizajn usmjeren na produžavanje postojanosti unutar ciljanih sistema.

 

ZAKLJUČAK

Pojava zlonamjernog softvera NetamLoader naglašava sistemski zaokret ka ciljanju prilagođenih državnih softverskih ekosistema, u kojima se ranjivosti pojačavaju izolacijom od ažuriranja i nadzora glavnih tokova.

Kako nacije daju prednost tehnološkom suverenitetu, navedeni napad otkriva suštinsku suprotnost: dok samostalnost smanjuje stranu zavisnost, ona isto tako zahtijeva izuzetnu budnost nad svakim slojem lanca snabdijevanja softverom, od alata trećih strana poput Patch My PC do šifrovanih komunikacionih kanala koji izbjegavaju tradicionalne mehanizme za otkrivanje.

Oslanjanje zlonamjernog softvera NetamLoader na stvarne komponente kompanije Microsoft i njegova sposobnost da manipuliše mehanizmom za provjeru zlonamjernog sadržaja (AMSI) i softverom za otkrivanje i odgovor na prijetnje (EDR) otkrivaju rastuću naprednost u dizajnu zlonamjernog softvera, čime se briše granica između dozvoljenih operacija i prikrivene infiltracije.

Navedena kampanja ističe na koji način zlonamjerni akteri iskorištavaju nedostatke u razvoju prilagođenih operativnih sistema, u kojima vlasničke verzije mogu biti lišene uobičajenih bezbjednosnih protokola ili integracije obavještajnih podataka o prijetnjama u stvarnom vremenu.

Korištenje odgođenih intervala komunikacije i razdvajanja procesa putem dllhost.exe objašnjava strategiju u razvoju za produžavanje vremena zadržavanja uz smanjenje izloženosti, što je trend koji bi mogao redefinisati vremenski okvir za otkrivanje incidenata u visoko zaštićenim okruženjima.

Modularna arhitektura zlonamjernog softvera NetamLoader dodatno otežava ublažavanje, jer njegova sposobnost da dinamički učitava sklopove kroz XAML oznake sugeriše okvir prilagodljiv budućim metama izvan regije Azija.

Širi uticaji protežu se na globalnu politiku sajber bezbjednosti, u kojoj navedeni napad prisiljava vlade da prilagode prednosti tehnološke samostalnosti sa teretom koji zahtijeva mnogo resursa za osiguravanje svake komponente u njihovom softverskom okruženju. Iako telemetrija kompanije Kaspersky ukazuje na jednu potvrđenu žrtvu, dizajn zlonamjernog softvera ukazuje na neiskorištenu mogućnost proširenja, čime se postavljaju pitanja o tome koliko sličnih sistema ostaje neprovjereno protiv navedenih ciljanih prijetnji.

Odsustvo utvrđivanja odgovornosti isto tako označava strateški napor zlonamjernih aktera da djeluju u sjeni geopolitičke konkurencije, pri čemu se iskorištava dvosmislenost narušavanja lanca snabdijevanja kako bi se izbjeglo direktno suočavanje.

 

PREPORUKE

Zlonamjerni softver NetamLoader, napredni okvir zlonamjernog softvera zasnovan na tehnologiji .NET koji cilja prilagođene verzije operativnog sistema Windows 10 koje koriste državne institucije u Aziji, naglašava potrebu za unaprijed osmišljenim strategijama odbrane. Navedeni protokoli u nastavku su od suštinskog značaja za ublažavanje prepoznatih rizika i osiguravanje operativne neprekidnosti:

1. Vršiti strogo praćenje direktorijuma za ažuriranje operativnog sistema Windows, posebno SoftwareDistribution\Download, radi otkrivanja neočekivanih datoteka .config ili potpisanog softvera koji učitava kôd na nestandardne načine. Navedeno je u skladu sa nalazima kompanije Kaspersky da je zlonamjerni softver NetamLoader bio ugrađen unutar CAB arhiva koje su sadržavale naizgled stvarne komponente alata Patch My PC, čime se otkrivanje činilo izazovnim bez usmjerenog pregleda.
2. Obavljati redovne preglede alata za upravljanje ažuriranjima trećih strana poput Patch My PC radi osiguravanja njihove cjelovitosti i provjere da li su zlonamjerni korisni tereti ubačeni u tokove rada za ažuriranje. Oslanjanje navedenog zlonamjernog softvera na pouzdani softver radi infiltracije pokazuje ključni značaj provjere ispravnosti svih spoljnih zavisnosti u vladinim sistemima.
3. Primijeniti softvere za otkrivanje i odgovor na prijetnje (EDR) sposobne da prepoznaju narušavanje mehanizma za provjeru zlonamjernog sadržaja (AMSI) ili neobično ponašanje procesa poput exe pokrenutog putem COM objekata. Taktike zlonamjernog softvera NetamLoader, što obuhvata preuzimanje kontrole nad mehanizmom za provjeru zlonamjernog sadržaja (AMSI) radi zaobilaženja skeniranja, zahtijevaju analizu ponašanja u stvarnom vremenu radi otkrivanja pokušaja izbjegavanja prije nego što ugroze sisteme.
4. Uspostaviti stroge kontrole pristupa i mehanizme bilježenja za zapise o ažuriranju sistema, datoteke Prefetch i unose CmitUpdateAgent. Strategija zlonamjernog softvera NetamLoader da obriše svoj digitalni otisak, poput brisanja zapisa o korištenju tehnologije .NET i ažuriranja evidencije, zahtijeva snažne politike zadržavanja zapisa radi praćenja aktivnosti nakon infekcije.
5. Unaprijediti alate za analizu mrežnog saobraćaja radi otkrivanja šifrovane komunikacije sa poznatim domenima povezanim sa zlonamjernim softverom NetamLoader, poput openaigpt4v[.]com. Praćenje nepravilnih obrazaca podataka ili produženih pauza u povezivanju (npr. 20 do 40 minuta prije kontakta sa kanalom za komandovanje i kontrolu) može otkriti skrivene aktivnosti zlonamjernog softvera.
6. Koristiti izvore obavještajnih podataka o prijetnjama radi označavanja domena i IP adresa povezanih sa infrastrukturom zlonamjernog softvera NetamLoader, što obuhvata krajnje tačke zaštićene uslugom Cloudflare. Unaprijed osmišljeno blokiranje takvih sredstava smanjuje rizik od bočnog kretanja ili preuzimanja podataka od strane zlonamjernih aktera koji iskorištavaju ugrožene sisteme.
7. Zahtijevati provjeru identiteta u više koraka (MFA) za sva softverska ažuriranja i procese upravljanja ispravkama radi sprječavanja neovlaštenih izmjena. Infiltracija zlonamjernog softvera NetamLoader kroz pakete za ažuriranje ističe potrebu za provjerom izvora, potpisa i cjelovitosti svake komponente prije primjene.
8. Razviti prilagođene skripte za izvršavanje komandi radi skeniranja korisnih tereta zasnovanih na jeziku XAML ili korištenja izolovanih domena aplikacija (AppDomain), kao što je viđeno u modelu izvršavanja zlonamjernog softvera NetamLoader. Navedene tehnike omogućavaju zlonamjernom softveru da djeluje prikriveno izolovanjem zlonamjernog kôda od procesa domaćina, čime se otkrivanje čini težim bez određenih obilježja.
9. Ojačati bezbjednost lanca snabdijevanja softverom zahtijevanjem od dobavljača trećih strana da prolaze kroz stroga penetracijska testiranja i pružaju otvorenost u vezi sa svojim mehanizmima ažuriranja. Oslanjanje navedenog napada na stvarne komponente naglašava važnost osiguravanja da se svi dobavljači pridržavaju strogih standarda sajber bezbjednosti.
10. Ograničiti korištenje instalacija sa potpisom kompanije Microsoft u funkcijama koje nisu osnovne za sistem, jer je zlonamjerni softver NetamLoader iskoristio navedeno povjerenje za izvršavanje proizvoljnog .NET kôda bez pokretanja alarma. Redovni pregled i ograničavanje takvih dozvola mogu ublažiti rizike od ugroženih potpisanih datoteka.
11. Sprovoditi obuku osoblja za prepoznavanje znakova napada na lanac snabdijevanja, što obuhvata sumnjive pakete za ažuriranje ili neočekivano ponašanje pouzdanih alata poput Patch My PC. Ljudski nadzor ostaje ključna linija odbrane protiv naprednog zlonamjernog softvera koji oponaša stvarne procese.
12. Sarađivati sa firmama za sajber bezbjednost radi razmjene obavještajnih podataka o prijetnjama i izvještaja o analizi lanca infekcije zlonamjernog softvera NetamLoader. Kolektivno znanje može ubrzati napore za otkrivanje i odgovor u pogođenim organizacijama.
13. Sprovoditi stroge politike za povlačenje iz upotrebe zastarjelih sistema koji možda i dalje pokreću ranjive verzije operativnog sistema Windows koje cilja zlonamjerni softver NetamLoader. Postepeno ukidanje zastarjele infrastrukture smanjuje površine napada i osigurava da se savremene kontrole bezbjednosti primjenjuju ujednačeno.
14. Formirati namjenski tim za odgovor na incidente radi rješavanja scenarija u kojima zlonamjerni softver NetamLoader ili sličan zlonamjerni softver ugrožava državne mreže, čime se osigurava da su procesi brzog obuzdavanja, iskorjenjivanja i oporavka uspostavljeni. Unaprijed osmišljena priprema smanjuje vrijeme nedostupnosti i gubitak podataka tokom napada.
15. Uvesti obavezu korištenja alata za analizu ponašanja koji označavaju nepravilnosti poput neočekivane izolacije procesa (npr. pravljenje domena aplikacija) ili nepravilnih obrazaca komunikacije sa serverima za komandovanje i kontrolu. Navedena ponašanja su odlika taktika izbjegavanja otkrivanja zlonamjernog softvera NetamLoader i zahtijevaju praćenje u stvarnom vremenu radi efikasnog suprotstavljanja.
16. Ograničiti administratorske privilegije na sistemima za upravljanje ažuriranjima radi sprječavanja neovlaštenih izmjena, što je ključni korak u suprotstavljanju sposobnosti zlonamjernog softvera NetamLoader da ubaci zlonamjerni kôd u pouzdane tokove rada bez otkrivanja. Modeli najmanjih privilegija smanjuju rizik od iskorištavanja.
17. Ojačati osiguranje sistema onemogućavanjem nepotrebnih usluga i protokola koji bi se mogli iskoristiti za komunikaciju sa kanalom za komandovanje i kontrolu ili izvršavanje zlonamjernog softvera. Time se smanjuje površina napada dostupna zlonamjernim akterima koji iskorištavaju prikrivene tehnike zlonamjernog softvera NetamLoader.
18. Sprovoditi redovna penetracijska testiranja usmjerena na kanale za ažuriranje, alate trećih strana i aplikacije zasnovane na tehnologiji .NET radi prepoznavanja ranjivosti koje bi zlonamjerni softver NetamLoader mogao iskoristiti. Unaprijed osmišljeno testiranje osigurava da su odbrane otporne na prijetnje koje se razvijaju.

Usvajanjem navedenih mjera, organizacije mogu značajno smanjiti rizik od postajanja žrtvom zlonamjernog softvera NetamLoader ili sličnih napada na lanac snabdijevanja, uz istovremeno održavanje usaglašenosti sa najboljim praksama sajber bezbjednosti prilagođenim za državne sisteme.