👾 MosaicRegressor. Буткит для UEFI.
🖖🏻 Приветствую тебя user_name.
💬 Согласно отчету от "Лаборатории Касперского", на днях был обнаружен интересный буткит для UEFI, о котором мы сегодня поговорим.
➖ Современные ПК используют прошивку UEFI вместо традиционного BIOS. Обе эти программы – примеры ПО низкого уровня, которые запускаются при старте ПК перед тем, как загрузится операционная система. Это важно!!!
➖ На основании этого, если внести изменения в код UEFI то мы получим полный контроль над нужным ПК. Буткит MosaicRegressor работает именно по этому принципу, и загружался перед загрузкой операционной системы. Соответственно избавиться от буткита с помощью переустановки ОС не получится. Заменить твой SSD тоже не даст никакого результата.
👾 MosaicRegressor представляет собой загрузчик, он связывается с сервером управления, собирает все недавние документы на компьютере, архивирует их и передаёт обратно на сервер. А так же у буткита нашли другие компоненты, которые предположительно сбрасываются с самого сервера управления, выполняют вредоносный код, а затем удаляются.
• В продолжении данной темы, я порекомендую тебе дополнительный и ценный материал:
• Книга: Rootkits and Bootkits — ценнейший сборник информации о руткитах и буткитах, алгоритмах их работы, особенностях реализации в ОС, методах детектирования и противодействия.
• Буткит ROVNIX который обрушился на Японские банки в 2015 году. Полное описание буткита ты можешь найти тут. А исходники ROVNIX ты можешь скачать из нашего облака. Разумеется в образовательных целях.
• Фреймворк - Stoned Bootkit. Упоминается в книге Rootkits and Bootkits. Скачать презентацию и исходники можно из облака.
‼️ Тема достаточно сложная, но крайне интересная. Если тебе понравилась данная тема то делись с друзьями и ищи дополнительную информацию по хештегам: #Rootkit #Bootkits #Malware #Вирус #Взлом. Твой S.E.
🖖🏻 Приветствую тебя user_name.
💬 Согласно отчету от "Лаборатории Касперского", на днях был обнаружен интересный буткит для UEFI, о котором мы сегодня поговорим.
➖ Современные ПК используют прошивку UEFI вместо традиционного BIOS. Обе эти программы – примеры ПО низкого уровня, которые запускаются при старте ПК перед тем, как загрузится операционная система. Это важно!!!
➖ На основании этого, если внести изменения в код UEFI то мы получим полный контроль над нужным ПК. Буткит MosaicRegressor работает именно по этому принципу, и загружался перед загрузкой операционной системы. Соответственно избавиться от буткита с помощью переустановки ОС не получится. Заменить твой SSD тоже не даст никакого результата.
👾 MosaicRegressor представляет собой загрузчик, он связывается с сервером управления, собирает все недавние документы на компьютере, архивирует их и передаёт обратно на сервер. А так же у буткита нашли другие компоненты, которые предположительно сбрасываются с самого сервера управления, выполняют вредоносный код, а затем удаляются.
• В продолжении данной темы, я порекомендую тебе дополнительный и ценный материал:
• Книга: Rootkits and Bootkits — ценнейший сборник информации о руткитах и буткитах, алгоритмах их работы, особенностях реализации в ОС, методах детектирования и противодействия.
• Буткит ROVNIX который обрушился на Японские банки в 2015 году. Полное описание буткита ты можешь найти тут. А исходники ROVNIX ты можешь скачать из нашего облака. Разумеется в образовательных целях.
• Фреймворк - Stoned Bootkit. Упоминается в книге Rootkits and Bootkits. Скачать презентацию и исходники можно из облака.
‼️ Тема достаточно сложная, но крайне интересная. Если тебе понравилась данная тема то делись с друзьями и ищи дополнительную информацию по хештегам: #Rootkit #Bootkits #Malware #Вирус #Взлом. Твой S.E.