Дослідники виявили новий низькорівневий буткіт BlackX, який використовується для атак на дипломатичні установи у Центральній Азії. Шкідливе ПЗ експлуатує давню вразливість Baton Drop (CVE-2022-21894) для обходу механізму безпечного завантаження Windows Secure Boot ще до запуску операційної системи.

Хоча Microsoft випустила патч раніше, атаки стають можливими через те, що організації не заблокували вручну застарілий сертифікат у списку DBX. Після інсталяції буткіт завантажує шкідливий драйвер ядра для блокування антивірусів та розгортає модулі кібершпигунства.