Исследователи Касперского обнаружили в материнских платах Asus и Gigabyte руткит для Windows

26.07.2022 15:01 | Avanzato

2238

- T

Исследователи Лаборатории Касперского обнаружили в прошивке материнских плат Asus и Gigabyte UEFI руткит CosmicStrand для Windows, который нереально удалить переустановкой операционной системы. Сам троян содержится в коде прошивки материнской платы и осуществляет перехваты для загрузки в систему после чего компьютером можно управлять.

По данным исследователей руткит в материнской плате можно найти в таких странах, как России, Иран, Китай и Вьетнам. Специалисты пытались выяснить, как зловредный код попал на платы, но не смогли. Известно лишь то, что некоторые обладатели таких материнских карт осуществляли их покупку б/у в сети Интернет.

CosmicStrand предположительно может являться версией ботнета MyKings, что следует из сильной схожести кода. Второй возник в свое время в Китае, так что разработчиками первого могут быть тоже специалисты и поднебесной. Для того, чтобы избавиться от зловредного кода необходимо загрузить прошивку с официального сайта производителя для BIOS и прошить карту. Также, защититься можно активацией безопасной загрузки в BIOS.

Заголовок, конечно, тот еще кликбэйт =) Тоже ASUS. Когда узнал, что б/у - сразу отлегло. С другой стороны, в текущих реалиях, наверно, нужно шить любую приобретаемую б/у цифру.

30.07.22 05:22

Для возможности комментировать войдите в 1 клик через

По теме

Акции MSFT

420.55 0.00

Акции торгуются с 17:30 до 00:00 по Москве

Что почитать