⭐ 85
BlackX UEFI bootkit, yamalı Windows sistemlerinde Secure Boot'u atlatıyor
Kaspersky'nin raporuna göre Orta Asya'daki diplomatik kuruluşları hedef alan BlackX adlı UEFI bootkit'i, Çin'e bağlı APT41 grubuyla ilişkilendiriliyor. BlackLotus'un güncellenmiş versiyonu olarak değerlendirilen yazılım, CVE-2022-21894 açıklarını manuel iptal adımları yapılmadığı için hâlâ kullanabiliyor. Bootkit, Windows çekirdeğine kötü amaçlı sürücü enjekte edip casusluk yükleri bırakıyor.