Шпионский софт FinFisher теперь использует UEFI-буткит в атаках на Windows

Шпионский софт FinFisher теперь использует UEFI-буткит в атаках на Windows

Шпионский софт FinFisher теперь использует UEFI-буткит в атаках на Windows

Шпионская программа FinFisher, за распространением которой стоит Gamma Group, обзавелась новыми функциональными возможностями. Теперь вредонос использует UEFI-буткит, который внедряется в загрузчик Windows Boot Manager.

FinFisher также известна под именами FinSpy и Wingbird. Зловред разрабатывается в коммерческих целях и является, по сути, шпионским софтом с вредоносными функциями.

Разработчики FinFisher не скрывают, что продают своё детище исключительно государственным учреждениям и правоохранительным органам по всему миру. Тем не менее специалисты в области кибербезопасности также фиксировали кампании целевого фишинга, в которых фигурировал FinFisher.

На новые возможности шпиона обратили внимание эксперты «Лаборатории Касперского». В своём отчёте исследователи пишут:

«В ходе анализа мы выявили UEFI-буткит, загружающий FinSpy. На всех заражённых машинах установщик Windows Boot Manager (bootmgfw.efi) был подменён вредоносной копией».

«Такой подход позволяет злоумышленникам установить буткит без необходимости обходить поверку безопасности прошивки. Заражения UEFI встречаются довольно редко, поскольку их трудно реализовать».

С новой функциональностью FinFisher фактически стал самым подвинутым шпионским софтом, который сложнее всего детектировать. Специалисты отмечают огромную работу, подделанную авторами вредоноса.

Wi‑Fi 8 выйдет раньше срока, рынок подталкивает дефицит DDR4

Корпоративное оборудование с поддержкой Wi-Fi 8 может добраться до рынка в 2027 году. Производителям мешает нехватка и подорожание чипов памяти DDR4. Самим точкам доступа гигантские объёмы памяти не требуются, но вендоры закупают компоненты огромными партиями, поэтому даже небольшое повышение цен быстро раздувает себестоимость оборудования.

Выход — переработать конструкцию устройств и снизить зависимость от наиболее дорогих модулей, говорится в прогнозе Dell'Oro Group.

По словам старшего директора Сиан Морган, чем быстрее компании справятся с этой задачей, тем привлекательнее окажутся их цены. Получается занятный технологический пинок: дефицит старой памяти подталкивает рынок к новому поколению беспроводных сетей.

Впрочем, Wi-Fi 7 отправлять на пенсию рано. В 2026 году аналитики ожидают трёхзначного роста выручки от оборудования этого стандарта, а расширение сегмента продолжится ещё три года. В пиковый год корпоративные устройства с Wi-Fi 7 могут принести больше денег, чем решения Wi-Fi 6E за весь жизненный цикл.

Дополнительным двигателем рынка становятся облачное управление и AIOps — автоматизация сетевых операций с помощью ИИ. Сегмент WLAN-решений, управляемых через публичное облако, растёт быстрее рынка в целом, а интеллектуальные функции увеличивают выручку от программного обеспечения.

Общий рынок беспроводных сетей продолжит расти, хотя дорогие компоненты и оборудование частично охладят спрос.

RSS: Новости на портале Anti-Malware.ru