El bootkit UEFI de Glupteba

Glupteba, una botnet modular que ha cambiado significativamente con el tiempo, es conocida por sus complejas cadenas de ataque y tácticas de evasión. El análisis de una campaña reciente descubrió una nueva característica: un bootkit Unified Extensible Firmware Interface (#UEFI).

La Unit 42 de Palo alto describe su funcionamiento en su último post.

By Lior Rochberger and Dan Yashnik

Leer análisis [EN]: https://unit42.paloaltonetworks.com/glupteba-malware-uefi-bootkit/

Filed under
Ciberseguridad
Previous Next
For this post, the comments have been closed.