La última pesadilla se llama BlackLotus y se salta sin problemas la seguridad de tu PC Windows
El malware siempre está presente. Aunque, uno de los últimos descubrimientos no te gustará en absoluto. Más que nada, porque el llamado BlackLotus, puede saltarse la seguridad un ordenador Windows fácilmente. Además, este malware se ha ido vendiendo en foros clandestinos de cibercriminales por hasta 5.000 dólares. Por lo que habrá que tener mucho ojo.
Esta nueva amenaza tiene un riesgo extra, no solo porque suele ser invisible para los programas de antivirus que instalamos en los ordenadores, sino porque consigue saltarse la seguridad del PC Windows. O, mejor dicho, tiene la capacidad de omitir un sistema de seguridad que veremos a continuación.
Se salta el arranque seguro de Windows
En este caso, estamos ante un novedoso
A principios de 2022, Microsoft ya intentó abordar esta vulnerabilidad que podía ser explotada por terceros. No obstante, los cibercriminales aún pueden explotarla, dado que ‘los binarios firmados que han sido afectados aún no se han agregado a la lista de revocación de UEFI’, según martin Smolár, investigador de ESET.
Incluso, otro gran inconveniente de este malware es que se desconoce, por el momento, el modus operandi que utiliza a la hora de implementar el kit de arranque en un ordenador Windows. Además, si antes este tipo de amenazas solamente estaban en las manos de pocas personas, ahora están disponibles para los delincuentes en todos los foros. Por lo que el riesgo es mayor.
