ESET Research Podcast: UEFI trong bộ khởi động ESPecter chéo

Khi Giao diện phần mềm mở rộng hợp nhất (UEFI) thay thế BIOS kế thừa như là công nghệ hàng đầu được nhúng vào chip của máy tính và thiết bị hiện đại, nó trở nên quan trọng đối với bảo mật của môi trường tiền hệ điều hành và quá trình tải hệ điều hành. Không có gì ngạc nhiên khi một công nghệ phổ biến như vậy trở thành mục tiêu hấp dẫn cho các tác nhân đe dọa trong việc tìm kiếm sự bền bỉ cuối cùng của họ.

Phần mềm độc hại mới nhất được phát hiện đang nhắm mục tiêu vào UEFI là especter, một bộ khởi động vẫn tồn tại dưới dạng Trình quản lý khởi động Windows được vá như một bộ cấy ESP. Nó chỉ là phần mềm độc hại được tìm thấy thứ hai thuộc loại này, được xác định trên một thiết bị bị xâm nhập “đi kèm” với thành phần ghi khóa và đánh cắp dữ liệu.

Nghe tập mới nhất của podcast Nghiên cứu ESET nơi Nhà nghiên cứu xuất sắc của ESET Aryeh Goretsky phỏng vấn Nhà nghiên cứu phần mềm độc hại ESET Martin Smolár và Giám đốc Nghiên cứu Đe doạ của ESET Jean-Ian Boutin về ESPecter, lojaxvà các mối đe dọa khác nhắm vào UEFI.

Nếu bạn thích nghe cuộc thảo luận, hãy đăng ký podcast của Nghiên cứu ESET trên bất kỳ nền tảng podcast phổ biến nào bao gồm Spotify, Google Podcasts, Podcast của Applevà PodBean.