📰 Как обнаружить вредонос, который прячется ниже операционной системы

UEFI-малварь может внедриться в загрузочную цепочку или непосредственно в прошивку и стартовать раньше Windows или Linux.

В статье показывают признаки компрометации: отключившийся Secure Boot, подозрительные EFI-записи, устаревший DBX и изменения в системном разделе.

⛓️ Читать статью

tags: #статья

💀 InfoSec Community | Чат