ESET Research Podcast: UEFI in het vizier van ESPecter bootkit

Toen Unified Extensible Firmware Interface (UEFI) het legacy BIOS verving als de toonaangevende technologie ingebed in chips van moderne computers en apparaten, werd het van vitaal belang voor de beveiliging van de pre-OS-omgeving en voor het laden van het besturingssysteem. Het is geen verrassing dat een dergelijke wijdverbreide technologie een verleidelijk doelwit vormt voor bedreigingsactoren in hun zoektocht naar ultieme volharding.

De nieuwste malware waarvan is vastgesteld dat deze zich op UEFI richt, is: ESPecter, een bootkit die blijft bestaan ​​in de vorm van een gepatchte Windows Boot Manager als een ESP-implantaat. Het is pas de tweede ooit gevonden malware van deze soort, geïdentificeerd op een gecompromitteerd apparaat "vergezeld" van een keylogging- en datastelende component.

Luister naar de laatste aflevering van de ESET Research-podcast waarin ESET Distinguished Researcher Aryeh Goretsky interviews ESET Malware Onderzoeker Martin Smolár en ESET Director of Threat Research Jean Ian Boutin over ESPecter, Lojax, en andere bedreigingen gericht op UEFI.

Als je het leuk vond om naar de discussie te luisteren, abonneer je dan op de ESET Research-podcast op een van de populaire podcastplatforms, waaronder: Spotify, Google Podcasts, Apple Podcasts en Podbean.