sicherheit
BlackX-Bootkit umgeht Secure Boot auf gepatchten Windows-Systemen
Das BlackX-Bootkit umgeht auf gepatchten Windows-Systemen den Secure Boot, wenn entsprechende Rückrufe fehlen. Ziel der beobachteten Kampagne waren laut Kaspersky diplomatische Einrichtungen in Zentralasien.
- BlackX kann den Secure Boot auf gepatchten Windows-Systemen umgehen.
- Die Technik setzt offenbar fehlende Rückrufe für betroffene Sicherheitsmaßnahmen voraus.
- Diplomatische Einrichtungen in Tadschikistan, Usbekistan und Turkmenistan waren im Anfang 2026 Ziel der Aktivitäten.
BlackX ist eine UEFI-Bootkit, die vor dem Start des Betriebssystems in den Zugriffsprozess eingreift. Kaspersky verdächtigt die mit China verbundene, staatlich unterstützte Gruppe APT41 hinter der Kampagne. Für kleine Unternehmen in Deutschland besteht laut den vorliegenden Informationen kein direkter Angriffsschwerpunkt.