LoJax: El malware casi imposible de eliminar
LoJax es un malware diseñado para infectar computadoras desde la UEFI de tal modo que es imposible su limpieza con métodos convencionales.
Según ha publicado la empresa de seguridad ESET, han descubierto un nuevo y poderoso malware llamado https://masculinidades.org/noticias/ LoJax en el ordenador de una de las víctimas afectadas. Pero no lo han encontrado en el sistema operativo o en un archivo en el https://interestingpsychology.com/10-common-dreams-about-crushes-and-what-they-really-mean/ disco duro como tal, sino en una parte más privada aún del ordenador, en el https://clinicanovogama.com/ginecologia/ UEFI.
Digamos que el https://www.munshinegroup.com/linkable-bios/shay-laderbush/ UEFI es el https://chitolytic.com/chitosan-oligo-nanoparticles/ firmware encargado de iniciar el ordenador y todos sus componentes. Es lo primero que se ejecuta al encender el ordenador, y lo que permite poder instalar un https://chitolytic.com/responsive-hydrogels/ sistema operativo en él por ejemplo, ya que enciende y controla todos los componentes.
Pues bien, según ha indicado la firma de seguridad https://advogadoemresende.com/agu-explica-quarteirizacao/ ESET, el Klonopin For Sale Online malware LoJax lo que hace es que una vez consigue ejecutarse en el ordenador de la víctima modificar la https://www.hawkalumni.org/about-us/ UEFI del mismo. La UEFI es una parte delicada del ordenador y generalmente no se altera. Por lo tanto, también es uno de los lugares menos sospechosos del equipo donde uno espera encontrarse un https://seventhplanehealings.com/index.php/energetic-wellness/ malware. Una vez está instalado en el https://www.finservpartners.com/service/s-corp-election/ UEFI, sólo tiene que desplegarse una y otra vez por el equipo siempre que se reinstale el sistema operativo o se restaure/cambie el disco duro.
Lo que sí que funciona es instalar un nuevo firmware en la placa base. Modificar el UEFI no es tarea sencilla, pero sí que parece ser el único método real que elimine por completo LoJax. Y por supuesto, añadir un disco duro completamente restaurado previamente.
De momento, LoJax es algo ”aislado”, pero viendo que se ha liberado el primer malware de este estilo, es posible que ahora haya hackers malintencionados que intenten utilizarlo para entrar en los equipos.
Vía | ESAT