В Центральной Азии наблюдается новая угроза в области кибербезопасности: сложный UEFI bootkit под названием BlackX нацелился на дипломатические организации. По данным компании Kaspersky, атаки начались в начале 2026 года и затронули дипломатические учреждения в Таджикистане, Узбекистане и Туркменистане.

BlackX представляет собой высокоразработанный инструмент, способный обходить механизмы защиты, такие как Secure Boot, на системах Windows, которые, казалось бы, были обновлены для повышения безопасности. Это подчеркивает серьезные уязвимости в существующих системах защиты, которые могут быть использованы злоумышленниками.

Согласно техническому отчету Kaspersky, предполагается, что за атаками стоит группа хакеров, связанная с государственными структурами Китая, известная как APT41. Данная группа имеет репутацию опытных киберпреступников, специализирующихся на сложных атаках на важные инфраструктуры и организации.

Эти инциденты вызывают серьезные опасения среди правительственных и дипломатических структур, поскольку они подчеркивают растущую угрозу со стороны государственно поддерживаемых хакеров. Атаки на дипломатические учреждения могут иметь далеко идущие последствия, включая утечку конфиденциальной информации и дестабилизацию региональной безопасности.

Специалисты по кибербезопасности призывают организации в Центральной Азии принять меры для повышения уровня своей защиты и настоятельно рекомендуют проводить регулярные аудиты систем безопасности. Важно отметить, что эффективная защита включает в себя не только обновление программного обеспечения, но и обучение персонала методам распознавания и предотвращения киберугроз.

Источник новости:
The Hacker News

Читать полностью