Η Kaspersky περιέγραψε το BlackX, ένα bootkit που φορτώνεται πριν από τα Windows μέσω του UEFI και εκμεταλλεύεται το γνωστό κενό Baton Drop, CVE-2022-21894, για να παρακάμψει το Secure Boot. Χρησιμοποιήθηκε στις αρχές του 2026 εναντίον διπλωματικών στόχων στο Τατζικιστάν, το Ουζμπεκιστάν και το Τουρκμενιστάν. Οι ερευνητές το αποδίδουν με μέτρια βεβαιότητα στην ομάδα APT41. Σύμφωνα με την ανάλυση, ακόμη και πλήρως ενημερωμένα Windows παραμένουν εκτεθειμένα αν δεν έχει εφαρμοστεί χειροκίνητα η ανάκληση του παλιού πιστοποιητικού PCA 2011 της Microsoft.

Τι σημαίνει: Τα bootkits είναι από τις πιο δύσκολες απειλές, γιατί ξεκινούν πριν από το λειτουργικό σύστημα και τα εργαλεία ασφαλείας, και μπορούν να επιβιώσουν ακόμη και μετά από επανεγκατάσταση των Windows. Το σημαντικό στοιχείο εδώ είναι ότι το κενό έχει διορθωθεί από το 2022, όμως η διόρθωση δεν αρκεί: οι παλιοί, ευάλωτοι φορτωτές εκκίνησης μένουν υπογεγραμμένοι με το πιστοποιητικό του 2011 και μπορούν να χρησιμοποιηθούν, εκτός αν ο διαχειριστής εφαρμόσει τα βήματα ανάκλησης που έχει περιγράψει η Microsoft. Οι στόχοι της συγκεκριμένης καμπάνιας είναι διπλωματικοί και γεωγραφικά περιορισμένοι, αλλά η τεχνική είναι διαθέσιμη σε όποιον τη μελετήσει. Για τις ελληνικές επιχειρήσεις και τους δημόσιους φορείς με ευαίσθητα δεδομένα, το μήνυμα είναι πρακτικό: ελέγξτε αν οι υπολογιστές και οι servers σας έχουν ενημερωμένη βάση ανακλήσεων DBX και αν έχει γίνει η μετάβαση στα νέα πιστοποιητικά Secure Boot του 2023, που η Microsoft ήδη προωθεί λόγω της λήξης των παλιών. Η διαδικασία πρέπει να δοκιμαστεί σε λίγα μηχανήματα πρώτα, γιατί λάθη μπορεί να εμποδίσουν την εκκίνηση. Οι φορείς που υπάγονται στο NIS2 πρέπει να καταγράψουν την ενέργεια στο σχέδιο διαχείρισης ευπαθειών τους, αφού το ζήτημα αφορά την ακεραιότητα της εκκίνησης όλων των συστημάτων.

Διαβάστε το πρωτότυπο στο Kaspersky Securelist

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις