Kaspersky découvre le bootkit BlackX ciblant des organisations diplomatiques en Asie centrale

Introduction
Kaspersky a identifié un nouveau bootkit, nommé BlackX, qui s’infiltre avant le démarrage de Windows et vise principalement des organisations diplomatiques d’Asie centrale.

Points clés
- Méthode d’infection : BlackX exploite une faille dans le processus d’installation d’une mise à jour de sécurité Windows, lui permettant de s’exécuter dès le boot, avant le chargement du système d’exploitation.
- Cibles : L’enquête de l’équipe GReAT montre que le malware a déjà compromis plusieurs ambassades et missions diplomatiques situées en Asie centrale, cherchant à exfiltrer des données sensibles.
- Contremesures : Kaspersky recommande de vérifier l’intégrité des mises à jour Windows, d’appliquer les correctifs de sécurité dès leur diffusion et de déployer des solutions de détection de bootkits capables d’analyser le firmware et le chargeur de démarrage.