Espionagem industrial: ESET desmascara kit de inicialização UEFI perigoso
O ESPecter entra pela porta dos fundos e contorna as soluções antivírus clássicas. Os pesquisadores da ESET descobriram uma nova forma de malware UEFI. A nova variante do malware se aninha na partição do sistema EFI (ESP). Com o ESPecter, os especialistas do fabricante europeu de segurança de TI descobriram o chamado kit de inicialização UEFI que ignora a assinatura do driver do Windows e pode carregar seu próprio driver não assinado, o que torna as atividades de espionagem muito mais fáceis. O bootkit atual é um desenvolvimento adicional do malware UEFI descoberto anteriormente pela ESET. As soluções de segurança da ESET com um scanner UEFI integrado protegem computadores privados e corporativos dessa vulnerabilidade potencial. ESPecter ativo desde 2012...