Falha Baton Drop permite que bootkit BlackX burle o Secure Boot
Um novo bootkit UEFI chamado BlackX foi identificado em uma campanha de espionagem no início de 2026, explorando a vulnerabilidade Baton Drop para burlar o Secure Boot e carregar um driver malicioso capaz de interferir em soluções de segurança como Kaspersky e Avast. A operação, atribuída ao grupo APT41, teve como alvo agências diplomáticas na Ásia Central, especialmente no Tajiquistão, Uzbequistão e Turcomenistão.
A análise técnica conduzida por pesquisadores da Kaspersky revelou que o BlackX utiliza uma abordagem semelhante à do bootkit BlackLotus, conhecido por explorar a mesma falha (CVE-2022-21894) para comprometer sistemas Windows, mesmo quando totalmente atualizados. O método permite ao atacante registrar chaves proprietárias (MOKs) e carregar arquivos EFI arbitrários, contornando as proteções do Secure Boot.
Diferenciando-se do BlackLotus, o BlackX emprega um driver de kernel distinto, assinado com um certificado revogado, que desativa processos e callbacks relacionados à segurança e manipula mecanismos de rastreamento de eventos do Windows para dificultar a detecção. O driver também protege os arquivos do bootkit interceptando tentativas de acesso e lançando a Calculadora do Windows no lugar, além de implantar cargas úteis de espionagem avançadas, como RATs que utilizam serviços em nuvem para comando e controle.
Apesar dos sistemas das vítimas estarem devidamente atualizados, o ataque foi bem-sucedido porque a revogação adicional necessária para bloquear componentes vulneráveis do Secure Boot não é ativada automaticamente após a instalação do patch — exigindo ação manual dos administradores. Essa lacuna no processo de atualização foi explorada pelos atacantes para garantir a persistência do bootkit.
O caso evidencia a importância de procedimentos completos de mitigação em ambientes críticos e reforça os desafios técnicos contínuos na proteção contra ameaças avançadas que visam a cadeia de inicialização dos sistemas operacionais.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
