Falha em revogações permite que bootkit BlackX burle Secure Boot no Windows
Pesquisadores de cibersegurança identificaram um novo bootkit UEFI avançado chamado BlackX, utilizado para comprometer organizações diplomáticas na Ásia Central. O objetivo principal do BlackX é contornar as defesas de inicialização do Windows e de soluções de segurança, garantindo acesso persistente e discreto aos sistemas atacados.
O BlackX é considerado uma evolução do notório bootkit BlackLotus, famoso por explorar a vulnerabilidade CVE-2022-21894 (Baton Drop) no Secure Boot do Windows. Mesmo após a aplicação do patch oficial da Microsoft, muitos sistemas continuam vulneráveis porque organizações não realizaram etapas manuais adicionais recomendadas, como o bloqueio de certificados comprometidos. Isso permite que atacantes explorem a falha e instalem o bootkit em máquinas já acessadas com privilégios elevados.
A instalação do BlackX envolve um instalador executável e um arquivo criptografado, que juntos depositam arquivos maliciosos nas partições do sistema e UEFI. O bootkit injeta um driver malicioso no kernel do Windows, assinado com um certificado posteriormente revogado, e tenta desabilitar softwares de segurança por meio de técnicas semelhantes ao ataque BYOVD (Bring Your Own Vulnerable Driver). Além disso, o malware entrega cargas úteis para espionagem, incluindo trojans de acesso remoto que utilizam serviços legítimos como Google Drive e OneDrive para comunicação.
A análise técnica sugere que o grupo responsável pelo BlackX está ligado ao APT41, coletivo associado ao governo chinês. Os pesquisadores destacam que o código do BlackLotus nunca foi tornado público, indicando que os autores do BlackX investiram em engenharia reversa ou adquiriram o código original por meios privados. O caso reforça a necessidade de medidas adicionais de proteção em ambientes sensíveis, especialmente onde a persistência em nível de firmware pode comprometer toda a infraestrutura digital.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
