Espionaje industrial: ESET desenmascara el peligroso kit de arranque UEFI
ESPecter entra por la puerta de atrás y pasa por alto las soluciones antivirus clásicas. Los investigadores de ESET han descubierto una nueva forma de malware UEFI. La nueva variante de malware anida en la partición del sistema EFI (ESP). Con ESPecter, los expertos del fabricante europeo de seguridad de TI han descubierto un llamado kit de arranque UEFI que pasa por alto la firma del controlador de Windows y puede cargar su propio controlador sin firmar, lo que facilita mucho las actividades de espionaje. El bootkit actual es un desarrollo posterior del malware UEFI descubierto previamente por ESET. Las soluciones de seguridad de ESET con un escáner UEFI integrado protegen las computadoras privadas y corporativas de esta posible vulnerabilidad. ESPecter activo desde 2012...