Kaspersky Securelist· Georgy Kucherin, Vladimir Nestor, Vasily Berdnikov·· 11 小时前AI 评分60
APT41 用 BlackX UEFI bootkit 攻击中亚外交机构
How APT41 revived the BlackLotus bootkit to attack diplomatic organizations in Central Asia
AI 导读
卡巴斯基 GReAT 在 2026 年初发现针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦外交机构的 APT 攻击，攻击者获取管理员权限后投放与 BlackLotus 相似的 UEFI bootkit，命名为 BlackX，利用 Baton Drop（CVE-2022-21894）绕过 Secure Boot。
来源：Kaspersky Securelist · securelist.com