APT41 ใช้ประโยชน์จาก BlackX UEFI Bootkit ใหม่ในการโจมตีแบบเจาะจงเป้าหมาย

การเพิ่มขึ้นของ BlackX Bootkit

นักวิจัยด้านความปลอดภัยจาก Kaspersky GReAT ได้ค้นพบ 'BlackX' ซึ่งเป็น UEFI bootkit ขั้นสูงที่แสดงให้เห็นถึงความคล้ายคลึงทางเทคนิคกับมัลแวร์ชื่อดังอย่าง BlackLotus โดยกลุ่มผู้โจมตีที่เชื่อมโยงกับ APT41 นี้ มุ่งเป้าไปที่องค์กรทางการทูตในแถบเอเชียกลางโดยเฉพาะ ด้วยการใช้ประโยชน์จากช่องโหว่ Baton Drop (CVE-2022-21894) ที่มีการบันทึกไว้ ผู้โจมตีสามารถข้ามกลไก Secure Boot ได้สำเร็จ ทำให้พวกเขาสามารถคงความต่อเนื่องในการเข้าถึงระบบได้แม้จะมีการรีบูตเครื่องหรือติดตั้งระบบปฏิบัติการใหม่ก็ตาม

กลยุทธ์การลดความเสี่ยง

เนื่องจากภัยคุกคามระดับ UEFI ทำงานในระดับต่ำ โซลูชัน antivirus แบบดั้งเดิมอาจประสบปัญหาในการตรวจจับการติดไวรัสที่เกิดขึ้นก่อนที่ระบบปฏิบัติการจะเริ่มต้นทำงาน องค์กรจึงต้องให้ความสำคัญกับความสมบูรณ์ของเฟิร์มแวร์เป็นอันดับแรก เราขอแนะนำให้ตรวจสอบว่ามีการเปิดใช้งานและกำหนดค่า Secure Boot ไว้อย่างเคร่งครัด รวมถึงการอัปเดตเฟิร์มแวร์ UEFI ให้เป็นเวอร์ชันล่าสุดที่ผู้ผลิตฮาร์ดแวร์จัดหาให้อยู่เสมอ นอกจากนี้ ควรดำเนินการตรวจสอบ endpoint อย่างเข้มงวดเพื่อตรวจจับการแก้ไขส่วนประกอบระดับ boot ที่ไม่ได้รับอนุญาต และให้ความสำคัญกับการจัดการแพตช์สำหรับช่องโหว่เช่น CVE-2022-21894 บนสินทรัพย์เครือข่ายทั้งหมด

---

แหล่งที่มา: Kaspersky SecureList เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 06:00:48 +0000 บทความต้นฉบับ: อ่านต้นฉบับ