Атака при запуске компьютера: «Lojax» должен быть крайне опасным

«Лоякс» угрожает, по-видимому, особенно компьютерам со старыми чипсетами.

(Фото: imago / imagebroker)

Исследователи безопасности обнаруживают очень опасного компьютерного вредителя. Rootkit, окрещенный "Lojax", прижимается к памяти материнской платы, почти невидим и его очень трудно удалить. Но вы можете защитить себя.

Сотрудники провайдера безопасности ESET смирились с компьютерным вредоносным объектом, потенциальную опасность которого они оценивают как «чрезвычайно высокий». Руткит использует уязвимость в UEFI материнской платы компьютера и вкладывается в его память. Интерфейс расширенного встроенного программного обеспечения - это центральный интерфейс между встроенным программным обеспечением компьютера, его отдельными компонентами и операционной системой.

Таким образом, злоумышленник, крещенный исследователями безопасности «Lojax», может взять на себя полный контроль над системой уже при запуске компьютера. Он практически невидим для традиционных антивирусных программ, поскольку защитное программное обеспечение станет активным только после запуска операционной системы и не сможет сканировать прошивку компьютера.

«Ложакс» также сложно устранить. Поскольку он находится в UEFI, он не только переживает переустановку операционной системы, но даже замену жесткого диска. Для очистки системы необходимо переустановить прошивку (перепрошить). Как правило, это не является распространенным явлением, и типичный пользователь вряд ли должен знать о его реализации, пишет ESET в одном запись в блог ,

Согласно записи в блоге ESET, руткит UEFI не подписан должным образом, что позволяет механизму безопасности UEFI обнаруживать и останавливать его перед тем, как атаковать систему. Однако Secure Boot также должен быть активирован. Это делается в настройках BIOS или UEFI, которые обычно вызываются во время загрузки компьютера нажатием определенной клавиши. Какой из них вы можете найти в руководстве или запросить производителя. Часто это одна из F-клавиш. ESET также рекомендует всегда устанавливать последнее обновление UEFI / BIOS для материнской платы компьютера.

Озабоченность, по-видимому, имеют только владельцы старых компьютеров. Поскольку ESET пишет, нужно проверить критические системы, чтобы увидеть, используются ли современные чипсеты с «Platform Controller Hub». Это чипсеты, которые Intel представила в 2008 году.

За «Lojax», согласно ESET, стоит Sednit Cybergang под псевдонимом APT28 или Fancy Bear, который действует по крайней мере с 2004 года. Несколько громких атак приписывают ей. Например, министерство юстиции США обвиняет группу во взломе Национального комитета Демократической партии (DNC) в 2016 году за манипулирование выборами в США. Также Атака на немецкую правительственную сеть В феврале прошлого года должны перейти на счет группы.

Похожие

Комментарии