逆水寒

Ring 0级固件威胁：新型UEFI rootkit恶意软件BlackLotus曝光_我的网站

一 |     最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。

二 | 此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。    　　中新社石家庄8月21日电 (记者 阮煜琳)中国钢铁工业协会会长赵民革21日表示，上半年，中钢协重点统计企业累计营业收入3.05万亿元(人民币，下同)，同比下降0.7%。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。重点统计企业利润下降，行业资产状况改善。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。

三 | 率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。　　中国钢铁工业协会第十四次会员大会暨七届一次理事会议21日在石家庄举行。赵民革在会上表示，今年初以来，面对行业“供强需弱、出口回落、钢价低位、成本上升、效益下滑”的运行特征，广大会员企业努力自律控产、优化品种结构、维护出口秩序，稳住了经济运行基本盘。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。

四 | 　　据中钢协统计，上半年，重点统计企业累计营业收入3.05万亿元，同比下降0.7%；营业成本2.85万亿元，同比下降0.6%；利润总额584亿元，同比下降5.5%；销售利润率1.92%，同比下降0.09个百分点。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。

五 | 其中，钢铁主业利润167亿元，同比下降40%，利润率0.77%。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。6月末，重点统计企业资产负债率为61.13%、同比下降0.97个百分点。　　赵民革表示，“十五五”规划纲要提出，要巩固提升钢铁产业在全球产业分工中的地位和竞争力。除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。今年是“十五五”开局之年，钢铁行业要坚定信心、向新向优，持续深化钢铁产能治理。其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。配合做好产量调控工作，推动差异化产量调控方案落地。配合落实钢铁产能结构优化政策，做好钢铁行业规范企业等动态调整。Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。　　赵民革说，“十五五”规划为钢铁行业发展提供了有力支撑。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。水网、新型电网、算力网、新一代通信网、城市地下管网、物流网“六张网”规划建设，预计投资规模超23万亿元，将带来2.61亿吨钢材需求。

Current article:http://www.cousizhegaobaolengkuo.bond/criuml/0a7.html

Published on:05:26:43