ESET Research Podcast: UEFI i trådkorset av ESPecter bootkit

Eftersom Unified Extensible Firmware Interface (UEFI) ersatte äldre BIOS som den ledande tekniken inbäddad i chip på moderna datorer och enheter, blev det avgörande för säkerheten i pre-OS-miljön och för laddningen av operativsystemet. Det är ingen överraskning att en så utbredd teknik representerar ett frestande mål för hotaktörer i deras sökande efter ultimat uthållighet.

Den senaste skadliga programvaran som är inriktad på UEFI är ESPecter, ett bootkit som kvarstår i form av en patchad Windows Boot Manager som ett ESP-implantat. Det är bara den andra skadliga programvaran av det här slaget någonsin, identifierad på en komprometterad enhet "ledsagad" av en tangentloggnings- och datastöldkomponent.

Lyssna på det senaste avsnittet av ESET Research-podden där ESET Distinguished Researcher Arye Goretsky intervjuar ESET Malware Researcher Martin Smolár och ESET:s chef för hotforskning Jean-Ian Boutin om ESPecter, Lojaxoch andra hot mot UEFI.

Om du gillade att lyssna på diskussionen, prenumerera på ESET Research-podden på någon av de populära podcast-plattformarna, inklusive Spotify, Google Podcasts, Apple Podcastsoch PodBean.