CosmicStrand: Yeni gelişmiş firmware rootkiti son derece inatçı
Kaspersky araştırmacıları, işletim sistemi yeniden başlatılsa veya Windows yeniden yüklense bile kurbanın makinesinde kalan ve onu uzun vadede çok tehlikeli hale getiren gelişmiş bir kalıcı tehdit (APT) aktörü tarafından geliştirilen yeni bir rootkiti ortaya çıkardı. “CosmicStrand” olarak adlandırılan bu UEFI firmware rootkit, Vietnam, İran ve Rusya’da nadir görülen vakalarla, büyük ölçüde Çin’deki özel kişilere saldırmak için kullanıldı.