Especialistas do Kaspersky GReAT descobriram um novo bootkit UEFI, chamado BlackX, que explora a vulnerabilidade Baton Drop (CVE-2022-21894) e é semelhante ao bootkit BlackLotus.
O grupo APT41, uma entidade de espionagem patrocinada pelo Estado Chinês, utilizou o BlackX para atacar organizações diplomáticas na Ásia Central. O APT41 é conhecido por realizar operações de espionagem e financeiramente motivadas desde pelo menos 2012.
Detalhes Técnicos
Grupo APT: APT41 (G0096)
Vulnerabilidade: CVE-2022-21894 (Baton Drop)
Tipo de Malware: Bootkit UEFI (BlackX)
Semelhança: Com o bootkit BlackLotus
Alvo: Organizações diplomáticas na Ásia Central
Próximos Passos
Verificar se os sistemas estão atualizados com os patches de segurança para CVE-2022-21894.
Monitorar atividades de rede para detectar possíveis tentativas de exploração.
Realizar análises de segurança para identificar possíveis vulnerabilidades.
