Ερευνητές του γνωστού παρόχου κυβερνοασφάλειας και προστασίας από ιούς Kaspersky ανακοίνωσαν πως ανακάλυψαν μια νέα μορφή malware. Ο συγκεκριμένος ιός χτυπάει απευθείας τη μητρική του υπολογιστή και συγκεκριμένα μολύνει το UEFI (που αναφέρεται και ως BIOS από ορισμένους ως συνήθεια).
- Πρόκειται για μια μορφή rootkit που παραμένει στον υπολογιστή ακόμη και αν ο ιδιοκτήτης κάνει format τον σκληρό δίσκο ή τον SSD του.
Οι ερευνητές της Kaspersky ονόμασαν το malware CosmicStrand και αναφέρεται πως είναι η εξέλιξη ενός ήδη γνωστού malware, του λεγόμενου Spy Shadow Trojan, το οποίο είχε ανακαλυφθεί για πρώτη φορά το 2016. Το κακόβουλο λογισμικό εντοπίστηκε στο firmware ορισμένων ASUS και Gigabyte μητρικών, αλλά ευτυχώς ο κίνδυνος δεν φαίνεται να είναι πολύ μεγάλος.
Παράλληλα, για να εγκατασταθεί το malware, ο επιτιθέμενος θα πρέπει να έχει φυσική πρόσβαση στο σύστημα, για να εγκαταστήσει χειροκίνητα το κακόβουλο λογισμικό ως ενημέρωση του UEFI.
Όσον αφορά τον τρόπο λειτουργίας του, το malware δημιουργεί μια σειρά από “hooks” τα οποία επιτρέπουν την πρόσβαση στο kernel των Windows, οδηγώντας τελικά το μολυσμένο λειτουργικό σύστημα να ανακτήσει έναν κώδικα των επιτιθέμενων, ο οποίος θα εκτελεστεί με τη σειρά του στον υπολογιστή του θύματος.
Οι μηχανικοί της Kaspersky δεν κατάφεραν να ανακτήσουν τον κώδικα αυτόν καθ΄ αυτόν, αλλά πιστεύουν ότι το κακόβουλο λογισμικό μοιράζεται μοτίβα με τον κώδικα μιας κινεζικής ομάδας που είναι υπεύθυνη για το botnet εξόρυξης κρυπτονομισμάτων MyKings.
Η αναφορά της Kaspersky επισημαίνει:
Τα πολλαπλά rootkits που έχουν ανακαλυφθεί μέχρι τώρα είναι απόδειξη ότι υπάρχει ένα τυφλό σημείο στη βιομηχανία μας, το οποίο πρέπει να διευθετηθεί το συντομότερο δυνατό.
