Złośliwe oprogramowanie typu UEFI bootkit zainfekowało komputery z systemem Windows, mimo zastosowania wszystkich dostępnych poprawek bezpieczeństwa. Nowy wariant zagraża środowisku IT, omijając mechanizmy ochrony przed załadowaniem systemu operacyjnego.
W 2023 roku zidentyfikowano złośliwe oprogramowanie BlackLotus, które jako pierwsze pomijało funkcję Secure Boot w systemie Windows 11. Pozwalało to na uruchomienie kodu przed załadowaniem systemu oraz jego zabezpieczeń. Firma Microsoft wydała łatki w 2022 roku oraz dodatkowe aktualizacje w latach 2023 i 2024. Wprowadzono wówczas nowe certyfikaty oraz wycofano zaufanie do starszych, podatnych menedżerów rozruchu.
Mimo wdrożenia wszystkich dostępnych aktualizacji w zainfekowanych organizacjach, wykryto nowy bootkit o nazwie BlackX. Infekcja dotyczy poziomu UEFI, czyli oprogramowania układowego inicjującego sprzęt i przygotowującego komputer do uruchomienia systemu operacyjnego. Złośliwe oprogramowanie na tym poziomie działa zanim uruchomią się standardowe mechanizmy obronne.
Pełny artykuł na powyższy temat: