Возвращение чёрного лотоса: эксперты Kaspersky GReAT обнаружили сложную APT-атаку на дипведомства стран Центральной Азии. Атакующие применяли буткит, который мы назвали BlackX, при ближайшем рассмотрении оказавшийся очень похожим на BlackLotus.

Цель типична для буткитов — внедрить вредоносный драйвер в ядро ОС Windows. Драйвер вмешивается в работу защитных решений, установленных на компьютере. Интересно, что часть вредоносных процессов запускается, только если на зараженном компьютере установлены решения Kaspersky, но динамический анализ показал, что на наши продукты это не действует, и они продолжают работать штатно 🙃

Дальше драйвер отвечает за развертывание вредоносных нагрузок, работающих в пользовательском режиме. Они используются для долгосрочного кибершпионажа. А эксфильтрация данных ведётся на публично доступные облачные сервисы: Google Drive, OneDrive, Яндекс Диск.

▶️ Подробности исследования прямиком с международной конференции Security Analyst Summit 2026 — в свежем посте Securelist.