{"id":306588,"date":"2024-12-01T00:02:39","date_gmt":"2024-11-30T23:02:39","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=306588"},"modified":"2024-12-02T16:00:11","modified_gmt":"2024-12-02T15:00:11","slug":"bootkitty-erstes-linux-uefi-boot-kit","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/12\/01\/bootkitty-erstes-linux-uefi-boot-kit\/","title":{"rendered":"Bootkitty: Erstes Linux UEFI Boot-Kit"},"content":{"rendered":"

[English<\/a>]ESET Research ist auf das das erste Linux UEFI Boot-Kit gesto\u00dfen und hat dieses Bootkitty genannt. Dieses Linux UEFI Boot-Kit wurde Anfang November 2024 auf Virustotal hochgeladen und ist den Sicherheitsforschern dadurch aufgefallen. Erg\u00e4nzung:<\/strong> Es stellte sich heraus, dass es eine Studentenarbeit war.<\/p>\n

<\/p>\n

F\u00fcr Windows sind UEFI Boot-Kits, die sich bereits beim Start des Systems im UEFI eingenistet haben, ja bereits l\u00e4nger bekannt. Aber jetzt gibt es \"Bootkitty\", das Linux UEFI Boot-Kit.<\/p>\n

\"Linux<\/a><\/p>\n

Das Linux UEFI Boot-Kit deaktiviert die \u00dcberpr\u00fcfung der Kernel-Signatur und l\u00e4dt zwei ELFs vor, die den ESET Sicherheitsforschern bei der ersten Analyse noch unbekannt waren, wie sie in obigem Tweet schreiben. Details zu dieser Entdeckung lassen sich im Blog-Beitrag\u00a0Bootkitty: Analyzing the first UEFI bootkit for Linux<\/a> nachlesen.<\/p>\n

Erg\u00e4nzung:<\/strong> Es stellte sich heraus, dass es eine Studentenarbeit war. ESET Research hat am 2. Dezember 2024 folgendes auf X gepostet<\/a>:<\/p>\n

\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
UPDATE: <\/span>#ESETresearch<\/span> was contacted by one of the possible authors of the Bootkitty bootkit, claiming the bootkit is a part of project created by cybersecurity students participating in Korea's Best of the Best (BoB) training program. 1\/2<\/span><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/article>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n
\n
\n
\n
\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
\n
This supports our belief that it was an initial proof of concept rather than a malware used by real threat actors. Nonetheless, the blog post remains accurate \u2014 it is a functional bootkit and the first publicly known UEFI bootkit for Linux. 2\/2<\/span><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/article>\n<\/div>\n<\/div>\n<\/div>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"

[English]ESET Research ist auf das das erste Linux UEFI Boot-Kit gesto\u00dfen und hat dieses Bootkitty genannt. Dieses Linux UEFI Boot-Kit wurde Anfang November 2024 auf Virustotal hochgeladen und ist den Sicherheitsforschern dadurch aufgefallen. Erg\u00e4nzung: Es stellte sich heraus, dass es … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426],"tags":[4305,4328],"class_list":["post-306588","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","tag-linux","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306588","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=306588"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306588\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=306588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=306588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=306588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}