RecodeX 重构消息,卡巴斯基发布技术报告称,一种名为BlackX的新型UEFI引导套件针对中亚地区的外交机构发动攻击,目标集中在塔吉克斯坦、乌兹别克斯坦和土库曼斯坦,活动时间在2026年初。
该引导套件可在未部署吊销更新的已打补丁Windows系统上绕过Secure Boot安全启动机制。卡巴斯基怀疑此次行动由一个与中国有关联的国家支持黑客组织APT41策划实施。
RecodeX 重构消息,卡巴斯基发布技术报告称,一种名为BlackX的新型UEFI引导套件针对中亚地区的外交机构发动攻击,目标集中在塔吉克斯坦、乌兹别克斯坦和土库曼斯坦,活动时间在2026年初。
该引导套件可在未部署吊销更新的已打补丁Windows系统上绕过Secure Boot安全启动机制。卡巴斯基怀疑此次行动由一个与中国有关联的国家支持黑客组织APT41策划实施。