Glupteba의 Uefi Bootkit에 다이빙 관련 IOC 44개 발견
Glupteba는 10년이 넘는 시간 동안 사이버 범죄 운영에서 볼 수 있는 고급, 모듈 식 및 다목적 맬웨어입니다. 2023년 11월에 개최된 새로운 캠페인의 감염 사슬에 대한 기사는 문서화되지 않은 UEFI Bootkit의 기능을 중점으로 다루고 있습니다. Glupteba는 간단한 백도어로 시작되었지만 강력한 봇넷으로 변모하여 사이버 해킹 영역의 주요 플레이어로 떠오르고 있습니다.
Paloalto
Diving Into Glupteba’s UEFI Bootkit
GLUPTEBA is a high -end, module and multipurpose malware that can be seen in cyber crime operations for more than 10 years.The article on the infection chain of the new campaign held in November 2023 focuses on the features of the unplasive UEFI BOOTKIT.GLUPTEBA has begun with a simple backdoor, but has been transformed into a powerful botnet, emerging as a major player in the cyber hacking area.
https://unit42.paloaltonetworks.com/glupteba-malware-uefi-bootkit/