La Agencia de Seguridad Nacional de EE. UU. (NSA) public\u00f3 el jueves una gu\u00eda para ayudar a las organizaciones a detectar y prevenir infecciones de una interfaz de firmware extensible unificada (UEFI<\/a>) kit de arranque llamado Loto negro<\/strong>.<\/p>\n Para ello, la agencia es recomendando<\/a> que “los propietarios de la infraestructura act\u00faen fortaleciendo las pol\u00edticas ejecutables del usuario y monitoreando la integridad de la partici\u00f3n de arranque”.<\/p>\n BlackLotus es una soluci\u00f3n avanzada de crimeware que Kaspersky present\u00f3 por primera vez en octubre de 2022. Un kit de arranque UEFI capaz de eludir las protecciones de arranque seguro de Windows, desde entonces han surgido muestras del malware en la naturaleza.<\/p>\n Esto se logra aprovechando una falla conocida de Windows llamada Baton Drop (CVE-2022-21894<\/a>puntaje CVSS: 4.4) descubierto en vulnerable cargadores de arranque<\/a> no agregado en el Lista de revocaci\u00f3n de DBX de arranque seguro<\/a>. Microsoft abord\u00f3 la vulnerabilidad en enero de 2022.<\/p>\n Esta laguna podr\u00eda ser aprovechada por actores de amenazas para reemplazar cargadores de arranque completamente parcheados con versiones vulnerables y ejecutar BlackLotus en puntos finales comprometidos.<\/p>\n kits de arranque UEFI<\/a> como BlackLotus otorgar un actor de amenazas control completo<\/a> sobre el sistema operativo procedimiento de arranque<\/a>lo que hace posible interferir con los mecanismos de seguridad y desplegar cargas \u00fatiles adicionales con privilegios elevados.<\/p>\n Vale la pena se\u00f1alar que BlackLotus no es un amenaza de firmware<\/a>, y en su lugar se enfoca en la etapa de software m\u00e1s temprana del proceso de arranque para lograr persistencia y evasi\u00f3n. No hay evidencia de que el malware se dirija a los sistemas Linux.<\/p>\n “Los bootkits UEFI pueden perder en sigilo en comparaci\u00f3n con los implantes de firmware […] ya que los bootkits est\u00e1n ubicados en una partici\u00f3n de disco FAT32 de f\u00e1cil acceso”, dijo el investigador de ESET Martin Smol\u00e1r en un an\u00e1lisis de BlackLotus en marzo de 2023.<\/p>\n “Sin embargo, ejecutarse como cargador de arranque les brinda casi las mismas capacidades que los implantes de firmware, pero sin tener que superar las defensas flash SPI multinivel, como los bits de protecci\u00f3n BWE, BLE y PRx, o las protecciones proporcionadas por hardware (como Intel Boot Guardia).<\/p>\n Adem\u00e1s de aplicar las actualizaciones del martes de parches de mayo de 2023 de Microsoft, que solucion\u00f3 una segunda falla de omisi\u00f3n de arranque seguro (CVE-2023-24932, puntaje CVSS: 6.7) explotada por BlackLotus, se recomienda a las organizaciones que lleven a cabo los siguientes pasos de mitigaci\u00f3n:<\/p>\n Microsoft, por su parte, est\u00e1 adoptando un enfoque por etapas para cerrar por completo el vector de ataque. Se espera que las correcciones est\u00e9n disponibles de forma general en el primer trimestre de 2024.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Pandilla-china-PostalFurious-ataca-a-usuarios-de-EAU-con-esquema.png\")
<\/a><\/center><\/div>\n\n