Der UEFI-Bootkit Bootkitty wurde entdeckt, der bösartigen Code in den zu ladenden Linux-Kernel einfügt.
Forscher von ESET haben einen neuen Bootkit namens „Bootkitty“ entdeckt, der nach einem Systemangriff anstelle des GRUB-Bootloaders installiert wird und für das Einfügen von schädlichen Komponenten in den Linux-Kernel verwendet wird. Diese ermöglichen es dem Angreifer, das System heimlich zu steuern und seine Aktionen auszuführen. Es wird behauptet, dass dies das erste UEFI-Bootkit ist, das auf Linux-Systeme abzielt. Bootkitty wird in der Datei grubx64.efi im Systempartition abgelegt […]
