Что такое буткиты и как их предотвратить?

Articles
Под "буткитами (Bootkits)" понимается вредоносное ПО, способное заразить только процесс загрузки системы, иногда его называют "Rootkit". Поскольку вредоносное ПО на уровне загрузки крайне сложно обнаружить

Bootkitty UEFI bootkit IOCs

security
Исследователи ESET сообщили о своем анализе первого в мире буткита UEFI, предназначенного для операционных систем Linux. Этот буткит называется Bootkitty. Ранее известные буткиты UEFI были нацелены исключительно

Glupteba UEFI Bootkit IOCs

security
Glupteba построена по модульному принципу, что позволяет ей загружать и выполнять дополнительные компоненты или полезную нагрузку. Такая модульная конструкция делает Glupteba адаптируемой к различным сценариям

BlackLotus UEFI bootkit IOCs

security
Буткиты UEFI являются очень мощными угрозами, они полностью контролируют процесс загрузки ОС и поэтому способны отключать различные механизмы безопасности ОС и развертывать свои собственные полезные нагрузки