BlackX UEFI Bootkit利用漏洞攻击

发生了什么

据Bleeping Computer报道，名为BlackX的UEFI bootkit在2026年初的间谍活动中被发现，该工具利用Baton Drop漏洞（CVE-2022-21894）绕过安全启动。卡巴斯基研究人员指出，BlackX与BlackLotus高度相似，通过手动激活额外的安全启动撤销机制方可防御。该bootkit针对中亚外交机构，通过加载恶意内核驱动程序干扰卡巴斯基和Avast安全软件，并部署RAT及其他间谍载荷。研究人员认为该攻击者可能通过逆向工程或购买源码获取了BlackLotus代码。