新しい UEFI ルートキットが発見されました: CosmicStrand
Kaspersky の専門家は、UEFI ルートキットの新しい例である CosmicStrand を発見しました。 現在、CosmicStrand キットは個人のみを対象としており、企業は対象としていません。 しかし、その変化は時間の問題です。 Kaspersky の専門家は、OS を再起動したり、Windows を再インストールしたりしても被害者のコンピューターに残る、高度な持続的脅威 (APT) 攻撃者によって開発されたルートキットを発見しました。 UEFI ファームウェア ルートキット「CosmicStrand」は、これまで主に中国の個人への攻撃に使用されてきましたが、被害者の一部はベトナムやイランにもあります...