CosmicStrand UEFI skadlig kod upptÀckt pÄ Asus- och Gigabyte-moderkort

CosmicStrand UEFI skadlig kod upptÀckt pÄ Asus- och Gigabyte-moderkort

Forskning av antivirusföretaget Kaspersky har avslöjat en ny typ av uefi-skadlig programvara, specifikt inriktad pÄ Gigabyte- och Asus-moderkort med en Intel H81-chipset. Till exempel, CosmicStrand ligger inbÀddat i kortets inbyggda flashminne, sÄ det kommer inte att raderas efter formatering eller byte av lagring.

Även om det inte Ă€r kĂ€nt hur den ihĂ„llande skadliga programvaran sprider sig, Ă€r det tydligt att Ă€ldre versioner kan ha distribuerats sedan 2016. DĂ€r internetsĂ€kerhetsföretaget Qihoo360 rapporterade om den sĂ„ kallade Spy Tracker 2017 skulle det nu vara en nyare variant som varit aktiv sedan 2020. Denna version har likheter med oseriös programvara som anvĂ€nds av MyKings botnĂ€t.

Kaspersky har faststÀllt att de infekterade systemen finns i Kina, Vietnam, Iran och Ryssland. Dessutom Àr det anmÀrkningsvÀrt att endast kunder med fri licens berörs, enheter för professionellt bruk verkar vara undantagna frÄn CosmicStrand.

KĂ€llor: Kaspersky, Bleeping Computer

« FöregÄende inlÀgg NÀsta inlÀgg »