Najdeno je bilo, da BlackLotus Bookit cilja na Windows 11

Najdeno je bilo, da BlackLotus Bookit cilja na Windows 11

Ugotovljeno je bilo, da BlackLotus Bookit cilja na Windows 11 PlatoBlockchain Data Intelligence. Navpično iskanje. Ai.

Zagonski kompleti BlackLotus UEFI so nameščeni, da prevzamejo zagonski proces operacijskih sistemov: zaobidejo varnostne ukrepe in uvedejo njihove zlonamerne obremenitve.

Zdaj raziskovalci z ESET-om sprožajo alarm, da so celo popolnoma posodobljeni Sistemi Windows 11 z omogočenim varnim zagonom UEFI so ranljivi za napade BlackLotus. Zaskrbljujoče je, da je novi bootkit, ki so ga prvič odkrili oktobra 2022, na hekerskih forumih na voljo že za 5,000 USD.

"Bilo je le vprašanje časa, kdaj bo nekdo izkoristil te napake in ustvaril zagonski komplet UEFI, ki bo lahko deloval v sistemih z omogočenim varnim zagonom UEFI," ESET je pojasnil v poročilu. "Kot smo predlagali lani v naši predstavitvi RSA, je zaradi vsega tega prehod na ESP bolj izvedljiv za napadalce in možna pot naprej za grožnje UEFI - obstoj BlackLotusa to potrjuje."

Spremljajte najnovejše grožnje kibernetske varnosti, na novo odkrite ranljivosti, informacije o kršitvah podatkov in nastajajoče trende. Dostavljeno dnevno ali tedensko neposredno v vaš e-poštni nabiralnik.

Časovni žig:

Več od Temno branje