「BlackLotus」という名のマルウェアはUEFIブートキットにカテゴライズされ、ダークウェブにて約5,000米ドルの価格で出品されています。このマルウェアは「BatonDrop」の脆弱性(CVE-2022-21894)を突き、UEFIファームウェアがブート時に読み取るESP(EFIシステムパーティション)に悪意あるコードを配置します。配置後は、「BlackLotus」はセキュアブート機能を無視してOSを稼働させ、さらにはBitLocker、HVCI、Defender、UACといったOS内に組み込まれているセキュリティ機能を無力化することで、その存在を隠蔽します。
BlackLotusとは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- BlackLotus, UEFI, セキュリティ脆弱性, ダークウェブ, マルウェア
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212



