1. Главная
  2. Форум
  3. НАВИГАТОР
  4. Общий раздел
  5. Новости IT-индустрии
  6. Вредоносы в прошивках материнских плат становятся все более популярнее

Вредоносы в прошивках материнских плат становятся все более популярнее

Китайские правительственный хакеры из APT 41, очень хотят завладеть твоим устройством и массово распространяют свою новую малварь под названием MoonBounce

  1. gmzippo

    Звание: Лучший

    Администраторы

    Сообщений: 7427

    Трофеев: 18

    Китайские правительственный хакеры из APT 41, очень хотят завладеть твоим устройством и массово распространяют свою новую малварь под названием MoonBounce

    MoonBounce — скрытен и прячется во флэш-памяти SPI, расположенной на материнской плате.

    Вредонос может запускаться как после переустановки операционной системы, так и после форматирования или замены жесткого диска.😱

    Фактически буткит останется на зараженном устройстве вплоть до перепрошивки SPI-памяти программаторами или вплоть до замены материнской платы.

    Обнаружить его со стороны операционной системы также практически невозможно. А подцепить MoonBounce можно удаленно.

    MoonBounce развертывается с момента включения вашего ПК и способен получать удаленные команды от серверов APT 41

    MoonBounce — это уже третий подобный буткит в "дикой природе" который встречался ИБ-аналитикам и был способен заражать SPI-память. Предыдущие два случая, это малварь LoJax и MosaicRegressor.

    ☝🏻Возрастающая популярность подобных инструментов, проявляющих максимальную скрытность и устойчивость к удалению, вызывает крайнюю обеспокоенность.

    Вредоносы в прошивках материнских плат становятся все более популярнее
  Статистика форума