-=–=-=-=-=-=-=-=-=-=- Как сообщают в своем отчете (https://www.welivesecurity.com/2023/03/01/blacklotus-uefi-bootkit-myth-confirmed/) исследователи ESET, скрытый буткит UEFI под названием BlackLotus стал первым широко известным вредоносным ПО, способным обходить защиту Secure Boot в Windows 11.
Впервые BlackLotus был обнаружен и изучен исследователями Лаборатории Касперского в октябре 2022 года, которые охарактеризовали его как сложное криминальное ПО.
Буткиты UEFI развертываются в прошивке системы и обеспечивают полный контроль над процессом загрузки ОС, что позволяет отключать средства безопасности на уровне ОС и развертывать произвольные полезные нагрузки во время запуска с высокими привилегиями.
BlackLotus реализуется в даркнете по цене 5000 долларов США (и 200 долларов США за последующую версию), представляет собой мощный и стойкий инструментарий, который запрограммирован на ассемблере и C и имеет размер 80 килобайт. При этом функционал включает определение геозоны, избегая заражений в Армении, Беларуси, Казахстане, Молдове, Румынии, России и Украине. -=-=-=-=-=-=-
Порадовал размер, - всего 80 кБт., и это при таком функционале… А то современные уже мегабайтами меряются.
Интерестно, а под Линукс такое уже есть ?
