Знайдено BlackLotus Bookit, націлений на Windows 11

Знайдено BlackLotus Bookit, націлений на Windows 11

Знайдено BlackLotus Bookit, націлений на Windows 11 PlatoBlockchain Data Intelligence. Вертикальний пошук. Ai.

Буткіти BlackLotus UEFI розгортаються, щоб взяти на себе процес завантаження операційних систем: оминаючи заходи безпеки та розгортаючи їх шкідливі корисні навантаження.

Тепер дослідники з ESET б'ють на сполох, навіть повністю оновивши Системи Windows 11 з увімкненим UEFI Secure Boot є вразливими до атак BlackLotus. Викликає занепокоєння те, що новий буткіт, вперше виявлений у жовтні 2022 року, можна легко придбати на хакерських форумах всього за 5,000 доларів.

«Це було лише питанням часу, коли хтось скористається цими збоями та створить завантажувальний пакет UEFI, здатний працювати на системах із увімкненим UEFI Secure Boot», ESET пояснює у звіті. «Як ми запропонували минулого року в нашій презентації RSA, усе це робить перехід на ESP більш можливим для зловмисників і можливим шляхом упередження загроз UEFI — існування BlackLotus це підтверджує».

Будьте в курсі останніх загроз кібербезпеці, нещодавно виявлених вразливостей, інформації про злом даних та нових тенденцій. Доставляється щодня або щотижня прямо на вашу електронну скриньку.

Часова мітка:

Більше від Темне читання