ჩინელი ჰაკერები | UEFI ინფიცირება

 ადრე დაუსაბუთებელი პროგრამული უზრუნველყოფის იმპლანტი, რომელიც განლაგებული იყო ფარული მდგრადობის შესანარჩუნებლად, როგორც მიზანმიმართული ჯაშუშური კამპანიის ნაწილი, დაკავშირებულია ჩინურ ენაზე მოლაპარაკე Winnti მოწინავე მდგრადი საფრთხის ჯგუფთან (APT41).

კომპანია Kaspersky-მ, რომელმაც დაარქვა rootkit MoonBounce, დაახასიათა მავნე პროგრამად, როგორც "ყველაზე ძლიერი UEFI firmware ვირუსი" ხოლო კოდის მიზანია ხელი შეუწყოს მომხმარებლის რეჟიმში მავნე პროგრამის განთავსებას მოწყობილობაში.

პირველი პროგრამული უზრუნველყოფის დონის rootkit - სახელწოდებით LoJax - აღმოაჩინეს 2018 წელს, რომელიც ყველაზე ძლიერ რუთკიტად ითვლებოდა, მუშაობის პრინციპი მდგომარეობდა DLL ფაილების ინფიცირებით კერნელის დონემდე მავნე დრაივერების კონფიგურაციის, მაგრამ დღეს უკვე გამოჩნდა უფრო მძლავრი ვირუსი MoonBounce, რომელიც უკავშირდება APT41 ჩინურ ჰაკერულ დაჯგუფებასთან.