Um bootkit UEFI chamado BlackX foi utilizado em uma campanha de espionagem no início de 2026 para explorar a vulnerabilidade Baton Drop, permitindo o bypass do Secure Boot e o carregamento de um driver malicioso projetado para interferir em soluções de segurança da Kaspersky e Avast.
O BlackX é um bootkit UEFI que foi usado para comprometer a segurança de sistemas.
Ele explora a vulnerabilidade Baton Drop para bypassar o Secure Boot.
O objetivo é carregar um driver malicioso para interferir em soluções de segurança.
Detalhes Técnicos
Exploração da Vulnerabilidade: O BlackX explora a vulnerabilidade Baton Drop para bypassar o Secure Boot, um mecanismo de segurança projetado para garantir que apenas software confiável seja executado durante o boot do sistema.
Carregamento de Driver Malicioso: Após o bypass do Secure Boot, o BlackX carrega um driver malicioso.
Interferência em Soluções de Segurança: O driver malicioso é projetado para interferir em soluções de segurança de fornecedores como Kaspersky e Avast, visando evitar detecção.
Próximos Passos
Atualizar sistemas e software para mitigar vulnerabilidades conhecidas.
Implementar medidas de segurança adicionais para detectar e prevenir atividades maliciosas.
Monitorar sistemas para sinais de comprometimento.
