BlackLotus – новый опасный вирус Он обходит большинство защит

Исследователи защиты ESET обнаружили вредоносный UEFI-буткит, который блокирует безопасную загрузку на компьютерах с Windows 11 и Windows 10. Вредоносная программа, получившая название BlackLotus, предположительно, является первым UEFI-буткитом сетевого распространения.

Опасность зловреда в том, что он работает на полностью обновленных версиях Windows 11 с включенной функцией «безопасной загрузки». Буткиты являются очень опасным видом вредоносного ПО, поскольку они имеют полный контроль над загрузкой ОС. Их управляющий модуль позволяет им отключать многочисленные механизмы защиты и запускать свои задачи в режиме ядра или пользователя.

Благодаря своим высоким привилегиям они очень эффективны и в то же время скрытны. Вредоносная программа может отключить средства защиты машины, включая BitLocker, Windows Defender и HVCI (защита целостности кода гипервизором).

ESET рекомендует обновить систему и антивирусное программное обеспечение. Некоторые программы защиты могут обнаружить опасность до того, как она заразит компьютер.