UEFI 主板 BIOS 木馬發現新變種

卡巴斯基的研究人員報告了一種隱藏在主板 UEFI 鏡像難以根除的惡意程序 CosmicStrand，該惡意程序的早期版本被奇虎 360 的研究人員稱為諜影木馬。該惡意程序的開發者被認為使用漢語。奇虎的研究人員在 2017 年報告，諜影木馬會感染 UEFI 兼容模式的 BIOS 引導模塊，UEFI+GPT 模式不受影響，惡意代碼可能是由編程器刷入主板 BIOS，通過電商渠道販賣流通。卡巴斯基發現的 CosmicStrand 感染了華碩和技嘉的主板，攻擊者通過一個修改版的 CSMCORE DXE 驅動注入到固件中，受害者分布在中國、伊朗、越南和俄羅斯。