Nowy, wyrafinowany UEFI bootkit o nazwie BlackX, powiązany z chińską grupą APT41, celuje w organizacje dyplomatyczne w Azji Centralnej, wykorzystując lukę CVE-2022-21894 do omijania zabezpieczeń Windows. Mimo dostępności poprawek, atakujący korzystają z faktu braku manualnego blokowania klucza certyfikatu przez organizacje, zapewniając sobie długoterminowy, ukryty dostęp i możliwość infiltracji systemów. Bootkit, będący prawdopodobną kopią BlackLotus, instaluje złośliwy sterownik i ładuje dodatkowe moduły szpiegowskie, zagrażając bezpieczeństwu systemów nawet po ich aktualizacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)