BlackLotus Bookit'in Windows 11'i Hedeflediği Bulundu

BlackLotus Bookit'in Windows 11'i Hedeflediği Bulundu

BlackLotus Bookit, Windows 11 PlatoBlockchain Veri İstihbaratını Hedef Aldı. Dikey Arama. Ai.

BlackLotus UEFI önyükleme kitleri, işletim sistemlerinin önyükleme sürecini devralmak için konuşlandırılır: güvenlik önlemlerini atlar ve kötü amaçlı yüklerini dağıtır.

Artık ESET'li araştırmacılar, tamamen güncellenmiş olsa bile alarmı yükseltiyorlar Windows 11 sistemleri UEFI Güvenli Önyükleme etkinken, BlackLotus saldırılarına karşı savunmasızdır. Endişe verici bir şekilde, ilk olarak Ekim 2022'de keşfedilen yeni bootkit, hack forumlarında 5,000 $ gibi düşük bir fiyata kolayca bulunabiliyor.

"Birinin bu hatalardan faydalanması ve UEFI Güvenli Önyüklemenin etkin olduğu sistemlerde çalışabilecek bir UEFI önyükleme kiti oluşturması an meselesiydi." ESET raporda açıkladı. "Geçen yıl RSA sunumumuzda önerdiğimiz gibi, tüm bunlar ESP'ye geçişi saldırganlar için daha uygun hale getiriyor ve UEFI tehditleri için olası bir ilerleme yolu sağlıyor; BlackLotus'un varlığı bunu doğruluyor."

En son siber güvenlik tehditlerini, yeni keşfedilen güvenlik açıklarını, veri ihlali bilgilerini ve ortaya çıkan trendleri takip edin. E-posta gelen kutunuza günlük veya haftalık olarak teslim edilir.

Zaman Damgası:

Den fazla karanlık okuma