GReAT, Windows önyükleme güvenliğini aşan BlackX bootkit’ini tespit etti
GReAT, Microsoft’un güvenlik güncellemesindeki yetersizlikten yararlanan yeni bir bootkit olan BlackX’i tespit etti.
Neden önemli?
Yama yayımlanmış olsa da korumanın tam devreye girmesi için ek yapılandırma gerektiğini gösteriyor; bu adımları atlayan kuruluşların savunmasız kaldığı belirtiliyor.
Güvenlik araştırma ekibi GReAT, Windows önyükleme sürecindeki güvenlik mekanizmalarını atlatabilen yeni bir bootkit olan BlackX’i tespit ettiğini açıkladı. Araştırmaya göre zararlı yazılım, Microsoft’un yayımladığı güvenlik güncellemesindeki yetersizlikten yararlanıyor.
BlackX’in, 2022’de siber suçlular tarafından dark web’de satışa sunulan BlackLotus bootkit’inin modernize edilmiş yeni nesil bir sürümü olduğu belirtildi. Bootkit, Secure Boot özelliğini daha önce bilinen bir güvenlik açığıyla aşabiliyor. Microsoft yama yayımlamış olsa da korumanın tam olarak devreye girmesi için sistem yöneticilerinin bazı yapılandırma adımlarını elle tamamlaması gerekiyor.
Uzmanlar, söz konusu kampanyayı orta düzeyde bir kesinlikle APT41 grubuna atfetti. Kaspersky’nin uç nokta koruma çözümünün, zararlı yazılımın güvenlik yazılımlarını devre dışı bırakma girişimini engellediği ve saldırının bu nedenle başarısız olduğu kaydedildi.
Kaynak: CNN Türk
