BlackX UEFI Bootkit Mərkəzi Asiyada Diplomatik Qurumları Hədəfləyir: Secure Boot Mexanizmini Yan Keçir
13rose
2 min read
BlackX UEFI Bootkit Mərkəzi Asiyada Diplomatik Qurumları Hədəfləyir: Secure Boot Aşılır
Mərkəzi Asiya regionunda diplomatik təşkilatlar yeni və son dərəcə mürəkkəb Unified Extensible Firmware Interface (UEFI) Bootkit olan BlackX-in hədəfi olub. Bu təhlükəli proqram təminatı yenilənmiş Windows sistemlərində Secure Boot mühafizə mexanizmini belə yan keçməyə qadirdir.
Hücumların Detalları və Attributasiya
Kaspersky tərəfindən dərc edilmiş texniki hesabatda qeyd edildiyi kimi, bu fəaliyyət 2026-cı ilin əvvəllərində Tacikistan, Özbəkistan və Türkmənistandakı diplomatik qurumları xüsusilə hədəfə alıb. Hücumların Çinlə əlaqəli və dövlət tərəfindən dəstəklənən APT41 adlı haker qrupu tərəfindən təşkil edildiyi ehtimal olunur.
Secure Boot-un Yan Keçilməsi: Ciddi Təhlükə
BlackX UEFI Bootkit-in ən böyük təhlükəsi onun Secure Boot-u, yəni Windows əməliyyat sisteminin başlatma prosesinin təhlükəsizliyini təmin edən vacib bir funksiyanı yan keçmək qabiliyyətidir. Bu, təhlükəsizlik yeniləmələri almış sistemlərdə belə, ləğvetmə sənədlərinin (revocation lists) olmaması səbəbindən mümkün olur. Belə bir imkan hakerlərə sistemin ən aşağı səviyyəsindən, yəni firmware səviyyəsindən nəzarəti ələ keçirməyə imkan verir ki, bu da aşkarlanmanı çətinləşdirir və məlumatların tam ələ keçirilməsi riskini artırır.
