Хакеры из группы APT41 атаковали дипмиссии в Центральной Азии

BlackX представляет собой модернизированную версию буткита BlackLotus, который появился в даркнете еще в 2022 году. Инструмент эксплуатирует уязвимость Baton Drop, позволяющую обходить систему Secure Boot. Даже при установке официальных патчей Microsoft системы остаются под угрозой, если администраторы не произвели дополнительную ручную настройку параметров безопасности. По словам старшего эксперта Kaspersky GReAT Георгия Кучерина, использование коммерческих разработок в арсенале APT-групп — редкий случай, свидетельствующий о смене тактики злоумышленников.

В ходе атаки хакеры пытались отключить защитное ПО для последующей установки шпионских модулей. Для передачи украденных данных они планировали использовать облачные сервисы Google Drive и OneDrive, что позволило бы маскировать вредоносный трафик под легитимный обмен файлами. Специалистам «Лаборатории Касперского» удалось обнаружить и пресечь активность BlackX на этапе внедрения, предотвратив утечку конфиденциальной информации. Инцидент подчеркивает готовность хакеров комбинировать готовые инструменты с собственными методами для получения скрытого и долгосрочного доступа к внутренним сетям организаций.