Безопасность 22 октября 2026, 10:10 МСК

«Лаборатория Касперского» нашла буткит BlackX в атаках на диппредставительства в Центральной Азии

Kaspersky GReAT обнаружил буткит BlackX, обходящий Secure Boot через уязвимость Baton Drop 2022 года, и со средней уверенностью связывает кампанию с APT41.

По данным «Лаборатории Касперского», BlackX — обновлённая версия буткита BlackLotus, который продавался в даркнете в 2022 году. Он запускается до загрузки Windows и позволяет долго незаметно сохранять доступ к устройствам. Его используют как дополнительное ПО после проникновения во внутреннюю сеть и получения прав администратора.

Уязвимость Baton Drop Microsoft уже исправила, но для полной защиты администраторам нужно вручную выполнить ряд настроек — без этого системы остаются уязвимыми даже с установленным обновлением.

После эксплуатации BlackX устанавливает компонент для отключения защитного ПО. Решение «Лаборатории Касперского» заблокировало эту попытку, и атака была отражена. В случае успеха далее запускалось бы шпионское ПО, использующее Google Drive, OneDrive и «Яндекс Диск». Эксперты рекомендуют выполнить ручные шаги Microsoft, ограничить права администратора и использовать решения, контролирующие целостность прошивок.

• BlackX — модернизированный BlackLotus
• Связь с APT41 — со средней степенью уверенности