UEFI bootkit ใหม่ BlackX ใช้ Baton Drop ทะลุ Secure Boot บนเครื่องที่อัปเดตแล้ว — เล็งหน่วยงานการทูตเอเชียกลาง Kaspersky โยง APT41 ความเชื่อมั่นปานกลาง
Kaspersky รายงานเมื่อ 22 ตุลาคม 2569 ว่าพบ UEFI bootkit ใหม่ชื่อ BlackX ในการจารกรรมหน่วยงานการทูตของทาจิกิสถาน อุซเบกิสถาน และเติร์กเมนิสถาน มัลแวร์ใช้ช่องโหว่ Baton Drop (CVE-2022-21894) ทะลุ Secure Boot และมีโครงสร้างร่วมกับ BlackLotus เครื่องเหยื่อติดตั้งอัปเดต Windows แล้ว แต่ยังไม่ได้เพิกถอนใบรับรอง Windows Production PCA 2011 ไดรเวอร์ของมันปิดการมองเห็นของเครื่องมือความปลอดภัยและติดตั้ง RAT ที่ใช้คลาวด์เป็น C2 Kaspersky โยงกับ APT41 ด้วยความเชื่อมั่นปานกลาง