近日，ESET 研究人員發現了一個新的 UEFI Bootkit，稱為 BlackLotus，並對其進行了深入分析。在過去的幾年中，關於 UEFI Bootkit 的討論一直存在，但實際上，這樣的攻擊並不常見。然而 BlackLotus 的出現表明，UEFI Bootkit 攻擊不再是一個傳說，而是一個實實在在的威脅。
BlackLotus 是一個高度進化的 Bootkit，它可以繞過 UEFI 固件的保護措施，並在系統啟動時啟動。它使用高度加密的代碼，使其難以被檢測和分析。它可以在啟動過程中載入惡意操作系统（OS），從而掌控系統。一旦控制權被取得，攻擊者可以執行各種攻擊，包括竊取敏感數據、執行命令和銷毀系統。
BlackLotus 使用的技術和技巧顯示出攻擊者對 UEFI Bootkit 攻擊的深入理解和進階技能。這也表明，對於電腦製造商和用戶來說，保護 UEFI 固件的安全非常重要。
BlackLotus 的攻擊主要包括三個步驟：
ESET 的研究人員建議，為了防止 UEFI Bootkit 攻擊，電腦製造商和用戶應該採取以下措施：
- 更新 UEFI 固件：定期檢查並更新 UEFI 固件，以確保其安全性
- 檢測 UEFI Bootkit：使用安全軟件和工具，檢測是否存在 UEFI Bootkit 攻擊
- 強化安全措施：加強安全措施，包括使用可信的軟件、設置強密碼和啟用 UEFI Secure Boot 等
ESET 的研究人員表示，UEFI Bootkit 攻擊的出現表明，攻擊者不斷尋找新的攻擊方法，以突破現有的安全防禦措施。因此，對於企業和個人用戶來說，保持高度警覺和強化安全措施是非常重要。
關於Version 2
Version 2 是亞洲最有活力的IT公司之一，公司發展及代理各種不同的互聯網、資訊科技、多媒體產品，其中包括通訊系統、安全、網絡、多媒體及消費市場產品。透過公司龐大的網絡、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括中國大陸、香港、澳門、臺灣、新加坡等地區，客戶來自各行各業，包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟件提供商，其獲獎產品 — NOD32防病毒軟件系統，能夠針對各種已知或未知病毒、間諜軟件 （spyware）、rootkits和其他惡意軟件為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲得了更多的Virus Bulletin 100獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布裏斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事處，代理機構覆蓋全球超過100個國家。
