Podcast de cercetare ESET: UEFI în rețeaua ESPecter bootkit

Pe măsură ce Unified Extensible Firmware Interface (UEFI) a înlocuit vechiul BIOS ca tehnologie lider încorporată în cipurile computerelor și dispozitivelor moderne, a devenit vitală pentru securitatea mediului pre-OS și pentru încărcarea sistemului de operare. Nu este deloc surprinzător faptul că o tehnologie atât de răspândită reprezintă o țintă tentantă pentru actorii amenințărilor în căutarea persistenței finale.

Cel mai recent program malware care vizează UEFI este ESPecter, un bootkit care persistă sub forma unui Windows Boot Manager corecţionat ca implant ESP. Este doar al doilea malware de acest fel găsit vreodată, identificat pe un dispozitiv compromis „însoțit” de o componentă de înregistrare a tastelor și furt de date.

Ascultă cel mai recent episod din podcastul ESET Research unde ESET Distinguished Researcher Aryeh Goretsky intervievează cercetătorul ESET Malware Martin Smolár și ESET Director of Threat Research Jean-Ian Boutin despre ESPecter, Lojax, și alte amenințări care vizează UEFI.

Dacă ți-a plăcut să asculți discuția, abonează-te la podcastul ESET Research pe oricare dintre platformele de podcast populare, inclusiv Spotify, Podcast-uri Google, Podcast-uri Apple, și PodBean.