В начале 2026 года была обнаружена новая угроза в сфере кибербезопасности — UEFI-буткит под названием BlackX. Этот вредоносный код был использован в рамках шпионской кампании и смог обойти механизм Secure Boot, воспользовавшись устаревшей уязвимостью Baton Drop.

BlackX представляет собой сложный инструмент, который загружает вредоносный драйвер, нацеленный на вмешательство в работу решений безопасности, таких как Kaspersky и Avast. Это позволяет злоумышленникам получать доступ к системам и обходить защитные механизмы, что делает BlackX особенно опасным для пользователей, полагающихся на эти антивирусные продукты.

Уязвимость Baton Drop, на которую ссылаются разработчики BlackX, была известна ранее, однако ее использование в контексте UEFI-буткита подчеркивает необходимость обновления систем безопасности и внимательного мониторинга за потенциальными угрозами.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям обновить свои антивирусные решения и операционные системы, чтобы защититься от новых угроз. Также важно следить за рекомендациями разработчиков по безопасности и применять все доступные патчи.

Ситуация с BlackX демонстрирует, что злоумышленники продолжают развивать свои методы атаки, используя как новые, так и устаревшие уязвимости. Это подчеркивает необходимость постоянного развития и адаптации средств защиты в условиях быстро меняющегося ландшафта киберугроз.

Источник новости:
BleepingComputer

Читать полностью