En studie av antivirusföretaget Kaspersky har identifierat en ny typ av UEFI-skadlig programvara som specifikt riktar sig mot Gigabyte- och Asus-moderkort med Intel H81-chipset. Till exempel, CosmicStrand finns i kortets inbyggda flash så den kan inte tas bort efter formatering eller byte av lagring.

Schematisk representation av hur CosmicStrand fungerar.

Även om det inte är känt hur ihållande skadlig programvara distribueras, är det tydligt att äldre versioner kan ha distribuerats sedan 2016. Om internetsäkerhetsföretaget Qihoo360 rapporterade om den så kallade spionspåraren 2017 kommer det nu att vara en nyare variant som har funnits sedan 2020. Denna version har likheter med den oseriösa programvaran som används av MyKings botnät.

Kaspersky Lab har fastställt att infekterade system finns i Kina, Vietnam, Iran och Ryssland. Det är också värt att notera att endast kunder med en gratis licens berörs, enheter för professionellt bruk verkar vara undantagna från CosmicStrand.

Källor:
Kaspersky, Pipande dator