Castillo hinchable

MoonBounce es un rootkit basado en firmware UEFI . Está vinculado al grupo de hackers chino APT41 . MoonBounce fue descubierto por investigadores de Kaspersky en 2021. ^{[ 1 ]} Puede deshabilitar las herramientas de seguridad de Windows y eludir el Control de cuentas de usuario . ^{[ 2 ]}

Los datos muestran que los ataques son altamente dirigidos. ^{[ 3 ]} El malware es un hito en la evolución de los rootkits UEFI. ^{[ 4 ]} Es el tercer bootkit UEFI de malware conocido encontrado.

Kaspersky detectó el rootkit de firmware en un solo caso, por lo que se descubrió muy poco sobre cómo se supone que se propaga. Se cree que se instaló de forma remota. ^{[ 5 ]}

La memoria flash SPI de la placa base es la ubicación de implantación. CORE_DXE es el componente con firmware modificado que se utiliza durante las primeras fases de la secuencia de arranque UEFI. Intercepta las funciones de los Servicios de arranque EFI e inyecta más malware en un proceso svchost.exe durante el arranque. ^{[ 6 ]}

Reside en una parte de bajo nivel de la memoria flash SPI de la placa base. Opera solo en la memoria, lo que la hace indetectable en el disco duro . ^{[ 7 ]}