انتشار بدافزار محصول UEFI به نام Bootkitty

photo_2024-11-28_23-20-31
امنیت اطلاعات

به تازگی بدافزاری به نام Bootkitty در حوزه UEFI منتشر شده است. این بدافزار فیچر kernel’s signature verification را در سرورها و سیستم های لینوکسی غیر فعال می کند. این بدافزار با نصب کردن یک self-signed certificate که یک certificate ساختی توسط خود بدافزار می باشد ، بررسی certificate را غیر فعال می کند تا تغییرات اعمال شده در grub و boot loader لینوکس شناسایی نشود.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما

دیدگاه خود را اینجا قرار دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

×
تلگرام
اینستاگرام
پشتیبانی آنلاین