Wirus LoJax siedzący w UEFI nie do usunięcia nawet po formatowaniu dysku

Firma ESET dokonała ostatnio bardzo niepokojącego odkrycia. Firma zidentyfikowała bowiem wirusa LoJax, który zagnieżdża się w UEFI i jest niezwykle trudny do usunięcia.

Nie pomaga nawet formatowanie dysku. Co gorsza, wirus ten atakuje głównie komputery mieszkańców naszego regionu w Europie.

Za atakiem ma stać ponoć grupa cyberprzestępcza Sednit, która ma na swoim koncie ataki m.in. na placówki dyplomatyczne oraz instytucje finansowe na całym świecie.

Ich LoJax to rootkit działający na poziomie UEFI, czyli następcy BIOS-u. Zagrożenie to zagnieżdża się w jednym z układów scalonych na płycie głównej, gdzie przechowywany jest UEFI, czyli system sterujący działaniem każdego komputera.

LoJax nadpisuje złośliwym kodem UEFI i przy każdym uruchomieniu komputera odpowiada za aktywowanie konia trojańskiego w systemie operacyjnym. Następnie zagrożenie to komunikuje się z serwerem przestępców i pobiera z niego, a także instaluje docelowe malware.

Formatowanie dysku, a nawet jego wymiana nie eliminują wirusa z zainfekowanego komputera, gdyż ten nie ukrywa się bowiem w systemie lub na dysku, ale w układzie scalonym płyty głównej.

źródło: komputerswiat

Czyli popularne stwierdzenie: "Uważaj bo zhackuje Ci płytę główną" nabiera nowego znaczenia ☺️

Wow tego jeszcze nie było 

2 godziny temu, Mativve napisał:

Czyli popularne stwierdzenie: "Uważaj bo zhackuje Ci płytę główną" nabiera nowego znaczenia ☺️

 To ja się zaczynam bać hakiera bonzo 

Ja używam eset i przy skanowaniu właśnie chyba mi wykrył wirusa w UEFI, zaktualizowałem całego biosa i zniknęło Nie mówie, że to miałem bo by chyba tak szybko nie zniknęło