❗ Обнаружен UEFI bootkit для Linux — BootKitty

Исследователи безопасности обнаружили новый UEFI bootkit под названием BootKitty, который нацелен на операционные системы Linux. Этот тип вредоносного ПО проникает в процесс загрузки системы на уровне прошивки, что позволяет ему оставаться скрытым и работать до того, как загружается сама операционная система. Это делает его особенно опасным, поскольку такие угрозы могут сохраняться даже после перезагрузки или переустановки системы.

BootKitty представляет собой серьёзную угрозу для серверов и инфраструктуры, так как он может оставаться незамеченным в течение длительного времени и продолжать функционировать, несмотря на попытки очистить систему. Для защиты от подобных атак важно регулярно обновлять прошивки и использовать механизмы безопасности, такие как Secure Boot.

📎 Подробнее читайте в статье