Kaspersky: APT41 атаковала дипломатов Азии буткитом BlackX через Baton Drop

Kaspersky GReAT связала с APT41 кампанию против дипведомств Таджикистана, Узбекистана и Туркменистана. Новый UEFI-буткит BlackX использует уязвимость CVE-2022-21894 (Baton Drop), хотя патчи Microsoft стояли на всех машинах, но не были полностью активированы.

• BlackX — эволюция криминального буткита BlackLotus, продававшегося за $5000
• Эксплуатирует CVE-2022-21894, патчи Microsoft 2023 года не сработали
• Драйвер подписан сертификатом китайской фирмы, позже отозванным
• Буткит выживает переустановку ОС и замену диска, антивирус его не видит