Security Week 2204: MoonBounce, вредоносный код в UEFI

На прошлой неделе эксперты «Лаборатории Касперского» опубликовали подробный отчет о вредоносной программе MoonBounce. MoonBounce является буткитом: код внедряется в прошивку UEFI и таким образом может пережить замену жесткого диска или полную переустановку операционной системы в ноутбуке или ПК. Имплант предназначен для запуска другого вредоносного кода, который, в свою очередь, инициирует получение дальнейшей полезной нагрузки из Интернета.



Сопоставив поведение MoonBounce с другим вредоносным кодом и проанализировав взаимодействие с сетевой инфраструктурой, исследователи предположили, что за атакой стоит китайскоязычная группировка APT41. MoonBounce использует достаточно свежие приемы заражения. До этого возможность «закрепляться» в прошивке UEFI на материнской плате была обнаружена только в двух других недавних атаках.
Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• YouTube продолжает увеличивать рынок рекламы в России
• Capture the merch: реши задачу по кибербезу и получи приз от «Солара»
• SEO для B2B: как потратить бюджет и получить нулевой результат
• Как собрать своего первого ИИ-агента для Telegram в сервисе n8n. Гайд для гуманитариев — без боли и кодинга
• [Перевод] Криптография, лежащая в основе passkeys
• Фантомные боли. Масштабная кампания кибершпионажа и возможный раскол APT-группировки PhantomCore
• Билайн.ПРОдвижение рассказывает: зачем бизнесу рекламные KPI и как их использовать
• Black, gray, white: разбираемся в методологиях пентеста
• Антон Пустовалов: Как поднять рейтинг компании на Яндекс.Картах: полезные лайфхаки и секретные фичи
• Соловьев Павел: Умный дом под ключ? Почему обычная реклама не работает и что делать вместо этого