ESET ریسرچ پوڈ کاسٹ: افسانوی بلیک لوٹس بوٹ کٹ تلاش کرنا

ای ایس ای ٹی ریسرچ

Here’s a story of how an analysis of a supposed game cheat turned into the discovery of a powerful UEFI threat

ای ایس ای ٹی ریسرچ

12 جولائی 2023  •  , 1 منٹ پڑھیں

2022 کے آخر میں ایک نامعلوم دھمکی آمیز اداکار نے زیر زمین فورم پر فخر کیا کہ انہوں نے ایک نئی اور طاقتور UEFI بوٹ کٹ بنائی ہے سیاہ کنول کا پھول. اس کی سب سے مخصوص خصوصیت؟ یہ UEFI Secure Boot کو نظرانداز کر سکتا ہے – ایک خصوصیت جو تمام جدید کمپیوٹرز میں بنائی گئی ہے تاکہ انہیں غیر مجاز سافٹ ویئر چلانے سے روکا جا سکے۔

جو کچھ پہلے ایک افسانہ کی طرح لگتا تھا - خاص طور پر مکمل طور پر اپ ڈیٹ کردہ Windows 11 سسٹم پر - کچھ مہینوں بعد حقیقت میں بدل گیا، جب ESET محققین کو ایک نمونہ ملا جو اس اہم خصوصیت کے ساتھ ساتھ مشتہر بوٹ کٹ کی دیگر تمام خصوصیات سے بالکل مماثل تھا۔

ESET ریسرچ پوڈ کاسٹ کے اس ایپی سوڈ میں، ESET ممتاز محقق اور اس پوڈ کاسٹ کے میزبان آریہ گوریٹسکی ESET Malware Researcher سے بات کرتا ہے۔ مارٹن سمولر اس کے بارے میں کہ اس نے خطرے کو کیسے دریافت کیا اور اس کے تجزیہ کے اہم نتائج کیا تھے۔

بحث میں، مارٹن نے انکشاف کیا کہ اس نے ابتدا میں بلیک لوٹس کے نمونے کو گیم چیٹ سمجھا اور اس لمحے کو بیان کیا جب اسے احساس ہوا کہ اسے کچھ زیادہ خطرناک چیز ملی ہے۔ ایک عام غلط فہمی سے بچنے کے لیے، مارٹن نقصان دہ UEFI فرم ویئر امپلانٹس اور "صرف" EFI پارٹیشن کو نشانہ بنانے والے خطرات کے درمیان فرق کی بھی وضاحت کرتا ہے۔ ہمارے سامعین کے لیے معلومات کو قابل عمل بنانے کے لیے، بحث کا آخری حصہ UEFI حملوں کی روک تھام اور تخفیف کو تلاش کرتا ہے۔

مزید تفصیلات کے لیے جیسے کہ بلیک لوٹس سے کون متاثر ہو سکتا ہے یا دھمکی آمیز اداکار بوٹ کٹ کیسے حاصل کر سکتا ہے، ESET ریسرچ پوڈ کاسٹ کا پورا ایپی سوڈ سنیں۔ Spotify, گوگل پوڈ کاسٹ, ایپل پوڈ، یا پوڈ بین۔. اور اگر آپ جو کچھ سنتے ہیں اسے پسند کرتے ہیں تو مزید کے لیے سبسکرائب کریں۔