Nowe zagrożenie: UEFI firmware rootkit atakuje!
Nowe zagrożenie: UEFI firmware rootkit atakuje!
Bezpieczeństwo w sieci staje się coraz bardziej niepewne, a nowa fala ataków wskazuje na rosnącą popularność rootkitów UEFI. Na celowniku znalazły się takie kraje jak Rosja, Chiny, Wietnam i Iran.
Według najnowszych doniesień, chińska grupa cyberprzestępcza wykorzystuje podatność w sterownikach płyt głównych Gigabyte i ASUS. W szczególności dotyczy to modeli opartych na chipsecie H81, co sugeruje, że wspólna luka umożliwiła atakującym wstrzyknięcie ich złośliwego oprogramowania do obrazu firmware.
Po infekcji, malware uzyskuje dostęp do procesu bootowania, co pozwala mu na wstrzykiwanie kodu do jądra systemu Windows. To niebezpieczne zjawisko wymaga większej uwagi ze strony specjalistów ds. bezpieczeństwa.
Na podstawie: Źródła
