UEFI-бутkit BlackX эксплуатирует уязвимость Baton Drop для обхода Secure Boot
Новый UEFI-бутkit BlackX, обнаруженный в рамках шпионской кампании в начале 2026 года, обошел Secure Boot с помощью старой уязвимости Baton Drop.
В начале 2026 года исследователи безопасности зафиксировали новую кибершпионскую кампанию, в рамках которой используется продвинутый UEFI-бутkit под названием BlackX. Данная вредоносная программа нацелена на глубокие уровни системной безопасности.
Для достижения своей цели бут пошел на использование известной уязвимости Baton Drop. Это позволило злоумышленникам успешно обойти механизм Secure Boot и загрузить вредоносный драйвер еще до запуска операционной системы.
Главная задача внедренного драйвера заключается в том, чтобы активно вмешиваться в работу популярных защитных решений, включая антивирусы от Kaspersky и Avast. Подобные действия направлены на сокрытие следов присутствия злоумышленников в зараженной инфраструктуре.
Подобные кибератаки подчеркивают уязвимость базовых уровней загрузки современных компьютеров и доказывают, что старые уязвимости продолжают успешно эксплуатироваться в целенаправленных атаках.
Для IT-специалистов и экспертов по безопасности в регионе СНГ этот инцидент служит важным напоминанием о необходимости аудита прошивок материнских плат и усиления контроля за целостностью загрузочных модулей.
