BlackLotus Malware Evades Detection
Το BlackLotus είναι ένα κομμάτι κακόβουλου λογισμικού που φέρεται να είναι προς πώληση στον σκοτεινό ιστό. Το κακόβουλο λογισμικό έχει ασυνήθιστα εντυπωσιακές δυνατότητες που το κάνουν να μοιάζει περισσότερο σαν ένα εργαλείο που θα χρησιμοποιούσε ένας παράγοντας απειλών που χρηματοδοτείται από το κράτος και όχι κάτι που θα δείτε στο σενάριο ενός μικρού σεναρίου.
Σύμφωνα με τη διαφήμιση που αναρτήθηκε σε ένα φόρουμ hacking στο dark web, το BlackLotus είναι ένα bootkit UEFI. Αυτό σημαίνει ότι το κακόβουλο λογισμικό λειτουργεί σε πολύ χαμηλό επίπεδο συστήματος, εισάγοντας τον εαυτό του πριν το σύστημα εκκινήσει σωστά και πριν φορτωθεί το λειτουργικό σύστημα.
Το BlackLotus φέρεται να εμφυτεύεται στα στοιχεία υλικολογισμικού του συστήματος, καθιστώντας το ουσιαστικά μέρος του συστήματος και βοηθώντας το να παραμείνει κρυφό από τη συντριπτική πλειοψηφία του λογισμικού προστασίας από ιούς που συνήθως φορτώνεται μετά τον πυρήνα του συστήματος.
Το BlackLotus πωλείται ως εφάπαξ αγορά για το ποσό των $5000. Οι δημιουργοί του κακόβουλου λογισμικού ισχυρίζονται ότι το εργαλείο τους επιτυγχάνει πρόσβαση στο Ring 0 ή ουσιαστικά σε επίπεδο πυρήνα. Υποθέτοντας ότι αυτό ισχύει, το BlackLotus θα είναι απίστευτα δύσκολο να εντοπιστεί και σχεδόν αδύνατο να απαλλαγεί και να καθαριστεί.
Οι συγγραφείς περηφανεύονται περαιτέρω ότι το εργαλείο τους μπορεί να απενεργοποιήσει το Windows Defender και περιλαμβάνει δυνατότητες κατά του εντοπισμού σφαλμάτων για να σταματήσουν οι σαρωτές κακόβουλου λογισμικού να εντοπίζουν την παρουσία του μόλις αναπτυχθεί.
