Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta bootkit. Mostrar todas las entradas
Mostrando entradas con la etiqueta bootkit. Mostrar todas las entradas

PostHeaderIcon BlackX: el bootkit UEFI que aprovecha la falla Baton Drop para evadir el Secure Boot


Se ha detectado BlackX, un nuevo bootkit UEFI atribuido al grupo chino APT41, que ataca agencias diplomáticas en Asia Central. Utiliza la vulnerabilidad "Baton Drop" para evadir el Secure Boot de Windows 11, basándose en el código de BlackLotus para desactivar antivirus y desplegar herramientas de espionaje. A pesar de existir parches, el ataque tiene éxito porque la revocación del certificado comprometido requiere una activación manual por parte del administrador.




PostHeaderIcon Usan BlackX para saltar el Secure Boot de Windows


Se ha detectado un nuevo bootkit de UEFI llamado BlackX, utilizado en ataques de ciberespionaje contra organizaciones diplomáticas en Tayikistán, Uzbekistán y Turkmenistán. Este malware logra vulnerar el Secure Boot de Windows, una función diseñada para evitar la ejecución de software no confiable durante el arranque, afectando incluso a sistemas que estaban completamente actualizados.


PostHeaderIcon OpenPetya: un bootkit moderno


OpenPetya es un proyecto educativo que reconstruye la lógica de un bootkit para analizar cómo el malware toma el control del proceso de arranque, sustituyendo el MBR y cifrando la Master File Table (MFT) mediante el algoritmo Salsa20 antes de iniciar el sistema operativo.




PostHeaderIcon Bootkitty: primer Bootkit UEFI para Linux


Investigadores de ciberseguridad han arrojado luz sobre lo que se ha descrito como el primer Bootkit de Interfaz de Firmware Extensible Unificada (UEFI) diseñado para sistemas Linux.




PostHeaderIcon PKfail compromete la seguridad de Secure Boot en PC, dispositivos médicos, videoconsolas y terminales de venta


La seguridad de dispositivos como los ordenadores depende de muchos factores, como las páginas web que visitemos, la presencia de un antivirus activo en el sistema y la existencia de vulnerabilidades. Los ordenadores no son los únicos dispositivos que pueden ser vulnerables, pues ahora tenemos un fallo que afecta a muchos más. Una lista de fabricantes de dispositivos de marcas como Acer, Dell, HP o Lenovo sufren de un fallo de arranque seguro (Secure Boot) que ha llegado a afectar a más de 500 dispositivos, incluyendo no solo PC, sino también equipos médicos y cajeros automáticos.





PostHeaderIcon Secure Boot está roto en más de 200 modelos de 5 grandes fabricantes de dispositivos


En 2012, una coalición de fabricantes de hardware y software de todo el sector adoptó el Secure Boot para protegerse contra una amenaza de seguridad que se venía gestando desde hacía tiempo. La amenaza era el espectro de un malware que podía infectar el BIOS, el firmware que cargaba el sistema operativo cada vez que se iniciaba una computadora. A partir de ahí, podría permanecer inmune a la detección y eliminación y podría cargarse incluso antes que el sistema operativo y las aplicaciones de seguridad.







PostHeaderIcon Hackean Modems USB 4G y tarjetas SIM usando mensajes SMS


En la pasada PACSEC 2014 y la presente 31C3 Chaos Computer Congress que se está realizando en Hamburgo un grupo de investigadores rusos SCADA StrangeLove han publicado unas demostraciones de cómo es posible hackear dispositivos modem USB 4G usados en Puntos de Información, Cajeros Automáticos, y Kioskos Interactivos, con solo enviar mensajes SMS malformados. Con estos ataques se puede llegar hasta hackear la propia SIM conectada al dispositivo módem.