| UEFI Rootkit | Trickbot

研究人員發現殭屍網路病毒TrickBot捲土重來,駭客鎖定UEFI韌體漏洞

威脅情資業者Advanced Intelligence(AdvIntel),與專精韌體安全的Eclypsium共同研究,公布殭屍網路病毒TrickBot新的攻擊模組「TrickBoot」,這是可偵測UEFI韌體漏洞的工具組。由於該病毒鎖定開機層面,也導致攻擊更難被發現

2020-12-11

| ESET | APT | UEFI Rootkit

防盜軟體遭改造為UEFI Rootkit惡意程式,入侵主機板韌體且難以移除

資安廠商Eset提到,多數的UEFI Rootkit都只是概念性驗證,沒有任何的野生UEFI Rootkit被偵測過,直到他們從受害者的電腦中找到了LoJax這支惡意程式。

2018-10-01