华夏投资网-> 商业 >

ESET发现BlackLotus恶意软件:首个可在Win11上绕过Sec

发布时间:2023-03-02 20:02来源:网络阅读量:18892   
ESET发现BlackLotus恶意软件:首个可在Win11上绕过Sec

,来自 ESET 的安全研究人员近日发现了一种劫持 UEFI 的恶意软件,并将其命名为 BlackLotus。该恶意软件被认为是首个可以在 Win11 系统上绕过 Secure Boot 的 UEFI bootkit 恶意软件。

设备一旦感染该恶意软件,就会在 Win11 系统中禁用 Defender、Bitlocker 和 HVCI 等防病毒软件。该恶意软件最早可以追溯到 2022 年 10 月,在黑客论坛上以 5000 美元的价格出售。

BlackLotus 利用存在一年多的安全漏洞绕过 UEFI 安全启动并将自身永久嵌入计算机中。

微软已经在 2022 年 1 月发布更新修复了该漏洞,但由于受影响的、有效签名的安装文件仍未添加到 UEFI 锁定列表中,因此攻击者依然可以利用该漏洞。

IT之家附报告原文:BlackLotus UEFI bootkit: Myth confirmed

声明:免责声明:此文内容为本网站转载企业宣传资讯,仅代表作者个人观点,与本网无关。仅供读者参考,并请自行核实相关内容。