Menace informatique : Kaspersky a découvert un «firmware-bootkit» à la fois rare et dangereux

Les chercheurs de Kaspersky ont découvert une nouvelle menace persistante (APT) qui utilise un type de malware rare appelé «firmware-bootkit».

Les chercheurs de Kaspersky ont trouvé un échantillon de ces malwares dans une campagne qui déployait des variantes d’un framework modulaire complexe à plusieurs niveaux, appelé Mosaic Regressor. Ce framework a été utilisé pour l’espionnage et la collecte de données, le malware UEFI étant l’une des méthodes de persistance de ce nouveau malware. Afin de rester protégé des menaces telles que MosaicRegressor, Kaspersky recommande entre autres mesures de donner aux équipes SOC (Security Operations Centers) l’accès aux dernières informations sur les menaces. Le portail Kaspersky Threat Intelligence Portal fournit des données sur les cyberattaques et des informations recueillies par Kaspersky depuis plus de 20 ans.