В материнских платах Gigabyte и ASUS обнаружена вредоносная программа CosmicStrand UEFI________________________
Китайскоязычные хакеры используют как минимум с 2016 года вредоносное ПО, которое практически не обнаруживается в образах прошивки для некоторых материнских плат. Это одна из самых стойких угроз, широко известная как руткит UEFI.
Исследователи из компании по кибербезопасности Kaspersky назвали его CosmicStrand, но более ранний вариант угрозы был обнаружен аналитиками вредоносных программ Qihoo360, которые назвали его Spy Shadow Trojan.
Непонятно, как злоумышленнику удалось внедрить руткит в образы прошивки целевых машин, но исследователи обнаружили вредоносное ПО на машинах с материнскими платами ASUS и Gigabyte.
https://shly.link/Ngtha
