На форуме вредоносных программ выставлен на продажу «почти необнаруживаемый» хакерский инструмент

> Посмотрите на наши лучшие инструменты для удаления вредоносных программ на 2022 год

> < strong>Это худшие штаммы вредоносного ПО за год

> Вот 7 признаков того, что ваш компьютер может быть заражен вредоносным ПО

Получить доступ через эти кольца становится все сложнее. В основе лежит кольцо 0, содержащее ядро: это то, что соединяет ваше программное обеспечение с вашим оборудованием. Это кольцо представляет собой наивысший уровень защиты с точки зрения доступа, поэтому, если у BlackLotus действительно есть защита кольца 0, избавиться от него будет крайне сложно.

Продавец также заявил, что BlackLotus имеет возможность отключить Защитник Windows и поставляется с анти-отладкой, чтобы предотвратить обнаружение при сканировании вредоносных программ.

Больше не в руках государства

Эксперты предупреждают, что вредоносное ПО масштаба BlackLotus больше не является исключительной прерогативой правительств и штатов. Сергей Ложкин, ведущий исследователь безопасности в «Лаборатории Касперского», заявил: раньше были доступны только ребятам, которые разрабатывали продвинутые постоянные угрозы, в основном правительствам. Теперь такие инструменты находятся в руках преступников на всех форумах».

В прошлом году появился еще один буткит UEFI известный как ESPecter был обнаружен и, по-видимому, был разработан не менее 10 лет назад для использования в системах BIOS, предшественнике UEFI. Их доступность за пределами государственных групп по-прежнему остается очень редкой, по крайней мере, на данный момент.

Другой эксперт по безопасности — технический директор Eclypsium Скотт Шеферман — попытался развеять опасения, заявив, что они еще не могут быть уверены в предполагаемых заявлениях BlackLotus, утверждая, что, хотя это может представлять собой скачок вперед с точки зрения простоты доступ к таким мощным инструментам, он может все еще находиться на начальной стадии производства и не работать так эффективно, как заявлено.

Как бы то ни было, прогресс в мире киберпреступников движется очень быстро, и если можно будет получать прибыль от производства и использования такого мощного вредоносного программного обеспечения, то не будет недостатка в спросе на его разработку и улучшение. Вытащив кота из мешка, очень сложно снова его туда засунуть.

• Это лучшие инструменты управления исправлениями на данный момент.