Loto negro

BlackLotus es un malware de arranque UEFI descubierto públicamente en 2022 que elude el arranque seguro de Microsoft en sistemas Windows completamente actualizados . BlackLotus permite un control persistente y sigiloso de las máquinas infectadas a nivel de firmware , lo que dificulta considerablemente su detección y eliminación. ^{[ 2 ]}

BlackLotus funciona como un bootkit, lo que significa que infecta un sistema durante el proceso de arranque , antes de que se cargue el sistema operativo. A diferencia de los bootkits tradicionales que dependen de firmware obsoleto o configuraciones incorrectas, BlackLotus explota una vulnerabilidad del cargador de arranque de Windows previamente parcheada pero aún confiable llamada Baton Drop con el ID CVE CVE-2022-21894. ^{[ 3 ]} Debido a que el cargador de arranque vulnerable permaneció firmado criptográficamente y confiado por Secure Boot, el malware pudo ejecutarse incluso en sistemas con Secure Boot habilitado. El malware ataca principalmente sistemas Windows 10 y Windows 11 que se ejecutan en firmware UEFI. ^{[ 4 ]}

BlackLotus fue detectado por primera vez en la práctica por investigadores de seguridad en 2022 y se detalló públicamente a principios de 2023. El análisis reveló que el malware se había vendido en foros clandestinos por miles de dólares y como un bootkit basado en lenguaje ensamblador antes de su divulgación pública. ^{[ 9 ]} Los investigadores de seguridad observaron que, si bien la vulnerabilidad del gestor de arranque explotada había sido parcheada, Microsoft no había revocado la firma del gestor de arranque vulnerable, lo que permitía que Secure Boot siguiera confiando en él. ^{[ 10 ]}