BlackX UEFI bootkit nýtir Baton Drop galla til að komast framhjá Secure Boot
Nýr illgjarni forritsbúnaður sem nefnist BlackX var notaður í njósnaherferð árið 2026 og nýtti sér gömul veikleika til að komast framhjá öryggiskerfi og hlaða inn illgjörnum rekstri sem truflar antivirussoftware.
Nýr UEFI bootkit sem nefnist BlackX var greint í njósnaherferð sem hófst snemma árið 2026. Illgjarni forritsbúnaðurinn nýtir sér gamla veikleika sem kallast Baton Drop til að komast framhjá Secure Boot-kerfi tölva og hlaða inn illgjörnum rekstri.
Markmiðið með BlackX er að trufla öryggislausnir frá Kaspersky og Avast, tveim af stærstu antivirussoftware-veitendum heims. Með því að komast framhjá Secure Boot getur illgjarni forritsbúnaðurinn starfað á dýpstu stigum stýrikerfisins og verið erfitt að greina og fjarlægja.
Baton Drop veikleikinn er eldri galli sem hefur verið þekktur um tíma, en BlackX-herferðin sýnir að illgjarnir aðilar halda áfram að nýta sér eldri veikleika til að ná fram tilgangi sínum. Öryggisrannsakendur benda á að þetta undirstrikar mikilvægi þess að halda tölvum uppfærðum og nota marglaga öryggisaðgerðir.
