BlackX UEFI butkiti Baton Drop zaifligidan foydalanib Secure Boot ni chetlab o'tdi
2026-yil boshida aniqlangan BlackX josuslik kampaniyasi Secure Boot himoyasini chetlab o'tish uchun Baton Drop zaifligidan foydalanib, xavfsizlik dasturlariga hujum qildi.
2026-yil boshida aniqlangan yangi BlackX nomli UEFI butkiti kiberjosuslik kampaniyasida faol qo'llanila boshlandi. Ushbu zararli dasturiy ta'minot kompyuterlarning eng quyi darajasidagi himoya mexanizmlarini chetlab o'tishga mo'ljallangan bo'lib, mutaxassislar e'tiborini tortdi.
Butkit o'z ishida eskirgan Baton Drop zaifligidan foydalanadi. Bu orqali u Secure Boot tizimini muvaffaqiyatli chetlab o'tadi va operatsion tizim to'liq yuklanishidan oldin ham o'zining zararli drayverini ishga tushirishga muvaffaq bo'ladi.
O'rnatilgan zararli drayverning asosiy vazifasi mashhur xavfsizlik yechimlariga, jumladan Kaspersky va Avast antivirus dasturlarining ishiga to'sqinlik qilish va ularni zararsizlantirishdan iborat. Bu hujumchilarga tizimda sezilmasdan uzoq vaqt qolish imkonini beradi.
Bunday darajadagi tahdidlar zamonaviy kiberxavfsizlikda apparat va quyi darajadagi himoyaning naqadar muhimligini ko'rsatadi. Secure Boot tizimidagi har qanday zaiflik butun tizim xavfsizligini barbod qilishi mumkin.
O'zbekistonlik va mintaqadagi axborot xavfsizligi mutaxassislari uchun bu kabi ilg'or butkitlar tizimni chuqur monitoring qilish va UEFI darajasidagi xavfsizlikni doimiy ravishda yangilab borish zarurligini yana bir bor eslatadi.
