← 全部报道

威胁情报

卡巴斯基披露新型 BlackX UEFI Bootkit：攻击中亚外交机构，可绕过 Secure Boot

作者 The Hacker News1 分钟阅读

卡巴斯基披露，名为 BlackX 的新型 UEFI Bootkit 于 2026 年初攻击了塔吉克斯坦、乌兹别克斯坦和土库曼斯坦的外交机构，怀疑由与中国有关的黑客组织 APT41 发起。该恶意软件可在已安装全部补丁、但缺少吊销更新的 Windows 系统上绕过 Secure Boot。

威胁情报报道封面

据 The Hacker News 报道，卡巴斯基在一份技术报告中披露，一种名为 BlackX 的新型 UEFI Bootkit 已被用于攻击中亚地区的外交机构。

相关攻击活动发生在 2026 年初，目标包括塔吉克斯坦、乌兹别克斯坦和土库曼斯坦的外交实体。卡巴斯基表示，怀疑此次行动由与中国有关、具有国家背景的黑客组织 APT41 发起。

UEFI Bootkit 被视为最危险的恶意软件类型之一，因为它运行在固件层面，先于操作系统加载，能对受感染设备形成深层控制，常规安全工具很难对其检测和清除。

报告指出，BlackX 的突出特点是能够绕过 Secure Boot——这项机制旨在确保 Windows 启动过程中只运行可信软件。即便系统已安装全部补丁，只要缺少相应的吊销（revocation）更新，BlackX 仍可突破这道防线。这一发现揭示了终端防护中的一个现实缺口：仅打操作系统补丁并不足以保证固件级防护持续有效，吊销更新同样不可或缺。

对三个中亚国家外交机构的定向攻击表明，此次行动更倾向于间谍活动动机，而非以牟利为目的的网络犯罪。卡巴斯基强调，将活动归因于 APT41 目前仍属怀疑性判断，但该报告将 BlackX 置于针对该地区政府与外交目标的高级持续性威胁活动的整体态势之中。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。