ESET Research Podcast: UEFI na mira do ESPecter bootkit

À medida que a Unified Extensible Firmware Interface (UEFI) substituiu o BIOS legado como a tecnologia líder incorporada em chips de computadores e dispositivos modernos, tornou-se vital para a segurança do ambiente pré-SO e para o carregamento do sistema operacional. Não é surpresa que uma tecnologia tão difundida represente um alvo tentador para os agentes de ameaças em sua busca pela persistência final.

O malware mais recente encontrado visando a UEFI é ESPector, um bootkit que persiste na forma de um Windows Boot Manager corrigido como um implante ESP. É apenas o segundo malware desse tipo encontrado, identificado em um dispositivo comprometido “acompanhado” por um componente de keylogging e roubo de dados.

Ouça o último episódio do podcast ESET Research onde o ESET Distinguished Researcher Aryeh Goretsky entrevista o pesquisador de malware da ESET Martin Smolár e Diretor de Pesquisa de Ameaças da ESET Jean-Ian Boutin sobre ESPecter, Lojax, e outras ameaças direcionadas à UEFI.

Se você gostou de ouvir a discussão, assine o podcast ESET Research em qualquer uma das plataformas de podcast populares, incluindo Spotify, Google Podcasts, Podcasts da Apple e PodBean.