一拳超人

Ring 0级固件威胁：新型UEFI rootkit恶意软件BlackLotus曝光_我的网站

A |     春          季          招          生          啦                    -邱老师幼儿园春季招生开始啦-          孩子是父母的幸福源泉，          关心孩子的今天，就是关心家庭、社会的明天。    最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。         幼儿是人生起点的开端，赢在起跑线上，幸福会伴随终生。特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。         给孩子们一个健康快乐的童年，          奠定他们幸福完善的人生是我们邱老师幼儿园的追求和承诺。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。                   萌娃“科普”出行          CHILDREN’S HOLIDAY                                                             沈阳市铁西区邱老师幼儿园位于宏伟金都小区东门，幼儿园占地面积2000余平方米，共十个班级。园内环境优美雅致，设有幼儿活动室，舞蹈大厅，绘本室等专项教室。                                       HOLIDAY                                                                      萌娃“科普”出行          CHILDREN’S HOLIDAY                                                   铁西区邱老师幼儿园的教师全部毕业于各大师范院校学前教育专业，经过邱老师幼儿园严格的培训，秉承着邱老师幼儿园先进的教育理念，积极进取，有爱心与责任心，是一支优秀的教师队伍。                                                                                                             萌娃的公益行动          CHILDREN’S HOLIDAY                                                                                 幼儿园的美食，精选新鲜食材用心烹饪，确保每一口都健康又营养。我们的餐食不仅美味，更是孩子们健康成长的助力。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。                                       CHILDREN’S          HAPPY          HOLIDAY                                                                                孩子是在活动的体验中成长的          每一次的活动，除了让孩子锻炼、改变孩子怯儒的个性之外，增强自信心，加强交往能力，增强合作能力，这些对于孩子的成长有更深远的意义。此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。                                       CHILDREN’S          HAPPY          HOLIDAY          招生详情：          邱老师幼儿园2025年春季招生钜惠活动火爆来袭！—“你入园，我买单” 免费入园三个月（1月、2月、3月）          招生对象：2岁~3.5岁宝贝          名额：15位          抢位热线：13897990539（微信同步）          园所地址：          沈阳市铁西区保工北街76—4号                    感谢您对沈阳市铁西区邱老师幼儿园的支持与厚爱                    我们愿与您相约在春暖花开的季节                    携手陪伴宝贝的岁月成长                              END                    扫描二维码          关注我们吧          获取更多幼儿园信息。除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。

B | Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。

Current article:http://8b3kx.suilaoheirenzhaizhaikang.sbs/news/20260826_73051.html

Published on:14:25:28