BlackX UEFI開機病毒鎖定中亞外交機構 繞過安全開機
· 資安 · 塔吉克 · 烏茲別克
2026年初，塔吉克、烏茲別克與土庫曼的外交機構遭名為BlackX的新型UEFI開機病毒鎖定，這場間諜行動被懷疑由與中國有關的國家支持團體主導。BleepingComputer報導，該開機病毒利用舊的Baton Drop漏洞繞過安全開機，並載入旨在干擾Kaspersky與Avast安全解決方案的惡意驅動程式。攻擊在已修補但仍缺少相關撤銷清單的Windows系統上奏效，意味更新過的機器未必自動安全。開機病毒潛伏於作業系統之下，難以偵測與移除，此波行動顯示韌體層級的潛伏手法正被用於攻擊政府目標。
為什麼重要：能在已修補系統存活的韌體層惡意程式，挑戰標準端點防禦，也凸顯撤銷清單管理缺口會讓即使已更新的機器仍暴露於風險。
重點
- 目標包括塔吉克、烏茲別克與土庫曼的外交機構。
- 該開機病毒濫用舊的Baton Drop漏洞突破安全開機。
- 它載入旨在干擾Kaspersky與Avast安全工具的驅動程式。