Новый буткит BlackX обходит Secure Boot даже на обновлённой Windows

Специалисты «Лаборатории Касперского» обнаружили вредоносную программу BlackX во время атак на дипломатические организации в Центральной Азии.
Буткит способен обходить защиту Secure Boot даже на компьютерах с актуальными обновлениями Windows. Это позволяет вредоносному коду вмешиваться в процесс загрузки системы до полноценного запуска ОС.

Интересно, что обнаружить атаку помогла попытка зловреда отключить антивирус Касперского. Защитное ПО заблокировало это действие, после чего специалисты начали расследование.

Случай показывает, что даже установленные обновления и включённый Secure Boot не гарантируют полной защиты от сложных атак.

➡️ Подробнее об исследовании

Windows Community