Win11系统劫持UEFI恶意软件被命名为“BlackLotus”
创始人
2025-11-01 18:04:54
0次
IT之家 3 月 2 日报道什么软件杀病毒，ESET 安全研究人员最近发现了一款绑架 UEFI 的恶意软件，并将其命名为 BlackLotus。 该恶意软件被认为是第一个可以绕过 Win11 系统上 SecureBoot 的 UEFI bootkit 恶意软件。
一旦设备感染该恶意软件，Win11系统中的Defender、Bitlocker、HVCI等防病毒软件将被禁用。 该恶意软件可以追溯到 2022 年 10 月，并在一次黑客峰会上以 5000 美元的价格转售。
BlackLotus 利用存在一年多的安全漏洞 (CVE-2022-21894) 绕过 UEFI 安全启动并将自身永久嵌入到计算机中。
谷歌已经在2022年1月发布了更新来修补该漏洞，但由于受影响的、有效签名的安装文件尚未添加到UEFI锁定列表中，攻击者仍然可以利用该漏洞。
BlackLotus 可以禁用 BitLocker、HVCI 和 Windows Defender 等操作系统安全机制。 安装后什么软件杀病毒，恶意软件的主要目标是安装内核驱动程序（它可以保护它们不被删除等）和 HTTP 下载程序。
IT之家附原文报告：BlackLotusUEFIbootkit:Myth/confirm/ied
相关内容
热门资讯
灵...
早期，工程量都是手工计算或者用EXCEL计算。 然而这两种方法的计算速度都很慢并且非常耗时。 随着软...
国...
对于像课代表这样听歌时记不住歌名的人，但在街上或某部电影中听到很好听的音乐，想知道它是什么的时候，有...
微...
Cortana是微软于2014年7月发布的一款Windows Phone语音助手。后来，随着微软不断...
你...
摘要：如今音乐已经成为人们生活中不可缺少的一部分，卡拉OK软件的种类也越来越多。 那么，你知道有哪些...
应...
目前，软件开发安全的概念十分流行，各行各业都已经认识到保证应用系统开发安全的重要性。 然而，到了实际...
蒙...
全文共2831字作曲大师软件教程，预计学习时间6分钟。科技正在给许多行业带来革命性的变化，音乐行业也...
G...
作者 | 戈皮纳斯·雷巴拉译者| 张伟斌规划| 丁小云与过去相比，今天的企业必须更快地应对激烈的竞争...
程...
好久不见~~今天给大家介绍一些软件开发工具1.微软视觉工作室Microsoft Visual Stu...
微...
【温馨提醒】：由于近期微信公众号改版，其内容推送严重打乱了时间线。 如果不star+pin的话，基本...
贝...
“音乐中的情感表达必须是‘歌唱’，在勾画强弱标记对比时，淡出应该像‘低语’。” 钢琴家贝佐德·阿卜杜...
游...
大家好，我是小蚂蚁蚂蚁金服一直专注于在线转移资金本次分享的项目，认知阅读，学会你也可以割韭菜揭示背景...
信...
软件供应链安全治理日益成为安全行业的焦点话题。 一方面是近年来国家和行业法律法规和标准要求带来的合规...
既...
您的手机上安装了很多看电影的应用程序吗？ 电视也有很多直播电视软件吗？ 你真的希望有一款不仅可以看电...
巨...
亲爱的Instagram探索者，你还在为每天发帖的繁琐工作而烦恼吗？ 现在，就让我们来了解一下一款领...
新...
新中大财务软件SE✚17.0新增四类最新会计系统新中大软件于1993年开始财务软件的研发，经过20多...
新...
【问题】如下图所示，创建项目并进入项目后，审计软件主界面左侧的草稿向导为空。【原因】出现这种情况主要...
今...
今日资源：“更多电视”今天要给大家推荐的这款软件绝对是良心之作。 该软件主要是一款电视直播软件。 难...
中...
2014年，CCF推出CSP认证（Certified Software Professional，软...
如...
前言本文主要介绍如何卸载和删除用友软件，包括如何卸载数据库、彻底删除用友系统、删除安装目录。 本教程...
o...
介绍在 LAMBDASCOPE，我们开发了一款可插拔 OTDR XFP 模块，专为这些新的面向实时监...