Siber güvenlik dünyasından gelen son bilgilere göre, Kaspersky 'nin Global Araştırma ve Analiz Ekibi (GReAT), dikkat çekici bir siber saldırı aracı olan BlackX bootkit 'ini gün yüzüne çıkardı.
Bu yeni nesil zararlı yazılım, Microsoft'un güvenlik güncellemelerindeki yetersizliklerden faydalanarak Orta Asya'daki diplomatik kuruluşları hedef alıyor.
Uzmanlar, bu gelişmiş kalıcı tehdit (APT) saldırısını orta düzeyde bir kesinlikle APT41 grubuna atfederken, BlackX'in daha önce bilinen kötü şöhretli BlackLotus bootkit'inin modernize edilmiş ve daha tehlikeli bir versiyonu olduğunu belirtiyor.
BlackX: Gelişmiş Bir Siber Tehdit Nasıl Çalışıyor? 2026 yılının başlarında Kaspersky güvenlik çözümleri, Orta Asya'daki diplomatik kuruluşlara yönelik bir APT saldırısını başarıyla engelledi.
Kaspersky GReAT'in derinlemesine araştırması, saldırganların Windows işletim sisteminin önyükleme sürecindeki güvenlik mekanizmalarını ve birçok üçüncü taraf güvenlik çözümünü atlatmak için BlackX'i kullandığını ortaya koydu.