U našem regionu pronađen prvi UEFI malware na ličnom računaru


Bezbednosna kompanija ESET Research objavila je službeni dokument kojim se opisuje prvi UEFI zloćudni otkriven na ličnim računarima. Malware LoJax, kako se naziva, nastao je na osnovama legitimnog programa za nadzor računara LoJack proizvođača Absolute Software. LoJax je pronađen "nastanjen" u UEFI (Unified Extensible Firmware Interface) delu računara, modernijoj zameni za BIOS.

O smeštanju malwarea u UEFI govorilo se još od kada je WikiLeaks objavio dosije "Vault 7", u kojem su američke obaveštajne agencije razotkrivene u nameri da razviju neko slično rešenje namenjeno špijuniranju Apple-ovih računara. LoJax je, pak, nešto naprednija verzija koja se može aktivirati na daljinu, a sposobna je "preživeti" reinstalaciju operativnih sistema ili zamenu hard diskova.

ESET-ovi stručnjaci pronašli su najmanje jednu ovakvu instalaciju malwarea na ličnom računaru, službeno tako po prvi puta potvrđujući njegovo postojanje. Po načinu izvođenja i distribucije, LoJax se pripisuje ruskim državno sponzorisanim hakerima iz grupe Sednit, za koju se smatra da je hakerskim napadima pokušala da upadne i u sistem američke Demokratske stranke pre tamošnjih predsedničkih izbora 2016. godine.

ESET se suzdržava od geopolitičkog pripisivanja ovog malwarea bilo kojoj državi, ali grupu Sednit vrlo su jasno identifikovali kao odgovornu za proizvodnju i plasiranje prvog UEFI malwarea.

Ciljna grupa na čijim su računarima pronađeni primerci LoJaxa i tragovi Sednitove aktivnosti opisana je kao "većinom jedinice vlasti locirane na Balkanu te u središnjoj i istočnoj Europi". ESET-ovi stručnjaci priznaju da ne znaju kako je malware instaliran na ove računare, ali veruju da je za to iskorišten neki od propusta (backdoor-ova) koje grupa Sednit i inače koristi za hakovanje, ili je do instalacije došlo putem, na prvi pogled legalnog, instaliranja bezbednosnog rešenja LoJack.

Podeli
Pošalji
Podeli
Podeli
Pošalji
Pošalji

Komentariši! Budi prvi i započni diskusiju!
Broj komentara:
0

Postavi komentar

Vaš komentar:

 
Početna      Impressum      Pravila komentarisanja      Marketing      Kontakt
 

 
© 2009-2018 IT vesti - Sva prava zadržana. Zabranjeno je svako kopiranje sadržaja sajta bez pismene dozvole.