ESET 發(fā)現(xiàn) BlackLotus 惡意軟件:首個可在 Win11 上繞過 Secure Boot 的 UEFI bootkit 世界速看料
                  來源:IT果微網(wǎng)
                  ?
                  2023-03-02 14:00:26
                
              
(資料圖片僅供參考)
來自 ESET 的安全研究人員近日發(fā)現(xiàn)了一種劫持 UEFI 的惡意軟件,并將其命名為 BlackLotus。該惡意軟件被認為是首個可以在Win11系統(tǒng)上繞過 Secure Boot 的 UEFI bootkit 惡意軟件。
設備一旦感染該惡意軟件,就會在 Win11 系統(tǒng)中禁用 Defender、Bitlocker 和 HVCI 等防病毒軟件。該惡意軟件最早可以追溯到 2022 年 10 月,在黑客論壇上以 5000 美元的價格出售。
BlackLotus 利用存在一年多的安全漏洞(CVE-2022-21894)繞過 UEFI 安全啟動并將自身永久嵌入計算機中。
微軟已經(jīng)在 2022 年 1 月發(fā)布更新修復了該漏洞,但由于受影響的、有效簽名的安裝文件仍未添加到 UEFI 鎖定列表中,因此攻擊者依然可以利用該漏洞。
BlackLotus 能夠禁用操作系統(tǒng)安全機制,例如 BitLocker、HVCI 和 Windows Defender。安裝后,惡意軟件的主要目標是安裝內(nèi)核驅(qū)動程序(它會保護內(nèi)核驅(qū)動程序不被刪除等)和 HTTP 下載程序。
IT之家附報告原文:BlackLotus UEFI bootkit: Myth confirmed