Hackers utilizan el nuevo bootkit BlackX para eludir el Arranque Seguro (Secure Boot) de Windows en sistemas completamente actualizados

Un nuevo bootkit UEFI llamado BlackX se ha utilizado en ataques de ciberespionaje contra organizaciones diplomáticas en Tayikistán, Uzbekistán y Turkmenistán. El malware se dirige a Secure Boot, una función diseñada para ayudar a detener la ejecución de software no confiable antes de que se inicie Windows.

Los investigadores dicen que los equipos infectados habían recibido actualizaciones de Windows, pero no se había aplicado completamente una protección clave de arranque seguro. Dicen que BlackX usa Baton Drop, una vulnerabilidad rastreada como CVE-2022-21894, y comparte partes de su diseño con el kit de arranque BlackLotus. El informe BlackX de Securelist describe el malware y la campaña en detalle. Los hackers utilizan el nuevo BlackX Bootkit Los lectores pueden obtener más información sobre los riesgos relacionados con el tiempo de arranque en este informe de noticias de ciberseguridad sobre la gestión de la configuración de arranque seguro de UEFI.

Anuncio de BlackLotus (Fuente – Securelist) El bootkit también entrega malware en modo usuario para espionaje. La guía de Microsoft para CVE-2023-24932 también describe varios pasos para implementar protecciones de arranque seguro, incluida la actualización de certificados, administradores de arranque y la lista de revocación de UEFI.

Consultar publicación original ↗