Admin
Администратор
В начале 2026 года был обнаружен новый UEFI bootkit под названием BlackX, который использовал уязвимость Baton Drop для обхода защиты Secure Boot. Этот вредоносный инструмент был задействован в шпионской кампании, направленной на дипломатические агентства в Центральной Азии, включая Таджикистан, Узбекистан и Туркменистан. Исследователи из компании Kaspersky проанализировали BlackX и обнаружили сходства с ранее известным bootkit BlackLotus, который также использовал уязвимость Baton Drop. BlackX позволяет злоумышленникам загружать произвольные EFI-файлы и обходить защиту Secure Boot, используя пользовательские ключи Machine Owner Keys (MOKs). Однако BlackX отличается от BlackLotus и использует другой драйвер ядра и дополнительные полезные нагрузки. Исследователи предполагают, что BlackX был создан либо на основе обратной разработки BlackLotus, либо с использованием его исходного кода. Уязвимость Baton Drop была частично исправлена, но для полной защиты требуется ручное добавление сертификата в блокировочный список. Это создаёт пробел в системе безопасности, которым воспользовались злоумышленники.
