newsroom 1/23 '22 posted
0
MoonBounce 악성코드가 BIOS 칩에 숨어 드라이브 포맷 후에도 지속됩니다. | 표적형 공격에 새로운 UEFI 펌웨어 임플란트를 사용하는 중국 해커들
시스템 파티션(ESP)을 목표로 하는 FinFisher와 ESPecter와 달리, 새로 발견된 루트킷(로잭스, MosaicRegressor 등)은 하드 드라이브 외부의 비휘발성 스토리지인 SPI 플래시를 대상으로 합니다.

• 연구진은 "감염의 근원은 EFI Boot Services Table의 여러 기능, 즉 AssignPool, CreateEventEx, ExitBootServices의 실행을 가로채는 일련의 후크로부터 시작된다"고 설명했습니다.
• "이러한 후크는 공격자가 CORE_DXE 이미지에 추가하는 악의적인 셸코드로 이러한 함수들의 흐름을 돌리기 위해 사용되며, 이는 다시 윈도우 로더와 같은 부트 체인의 후속 구성 요소에 추가 후크를 설정합니다."
• 펌웨어를 수정한 결과 제거하기가 매우 어려운 수준으로 지속되었을 뿐만 아니라, 팀은 또한 펌웨어 이미지가 "공격자들에 의해 기계 부팅 시퀀스의 원래 실행 흐름을 가로채고 정교한 감염 사슬을 도입할 수 있는 방식으로 수정되었다"고 말합니다."





newest repliespopular replies
Open Wiki - Feel free to edit it. -
1/23 '22 answered
0



permanent link
Open Wiki - Feel free to edit it. -
1/23 '22 answered
0



permanent link

Related

Featured

Important Notice: Discontinuation of Our Wiki Service

Dear Valued Users,

We hope this message finds you well. We are writing to inform you of an important upcoming change to our services. After careful consideration and analysis, we have made the difficult decision to discontinue our wiki site, effective one month from 2024/04/30.

This was not an easy decision to make, as we understand the importance of the resources and community that have been built around our wiki. However, due to evolving market conditions and strategic realignments, we must redirect our resources and efforts towards other ventures that will allow us to serve you better in the future.

What This Means for You:

  • Access to Content: You will continue to have full access to all content on the wiki until the discontinuation date. We encourage you to save or migrate any content you wish to retain.
  • Final Date of Service: The wiki will become inaccessible starting 1st June 2024, after which all content will be permanently removed.

We are immensely grateful for the support and contributions of our user community throughout the years. The wiki is being retired, but our team will be back soon with new services and apps.

Thank you for being a part of our journey.

Warm regards,

editoy Inc.