ESET Research Podcast: UEFI en la mira del bootkit ESPecter

A medida que la interfaz de firmware extensible unificada (UEFI) reemplazó al BIOS heredado como la tecnología líder integrada en los chips de las computadoras y dispositivos modernos, se volvió vital para la seguridad del entorno anterior al sistema operativo y para la carga del sistema operativo. No sorprende que una tecnología tan extendida represente un objetivo tentador para los actores de amenazas en su búsqueda de la máxima persistencia.

El último malware que se ha descubierto que se dirige a UEFI es Espectro, un kit de arranque que persiste en forma de un administrador de arranque de Windows parcheado como un implante ESP. Es solo el segundo malware encontrado de este tipo, identificado en un dispositivo comprometido "acompañado" por un componente de registro de teclas y robo de datos.

Escuche el último episodio del podcast de ESET Research donde ESET Distinguished Researcher Aryeh Goretsky entrevista al investigador de malware de ESET Martín Smolár y director de investigación de amenazas de ESET Jean-Ian Boutin sobre ESPecter, Lojaxy otras amenazas dirigidas a UEFI.

Si disfrutó escuchando la discusión, suscríbase al podcast de ESET Research en cualquiera de las plataformas de podcast populares, incluidas Spotify, Podcasts de Google, Podcasts de Appley PodBean.