SI eres usuario de estas marcas deberías tener cuidado, pues CosmicStrand UEFI es el nuevo malware que se encuentra en placas base ASUS y Gigabyte
Malas noticias para usuarios de estas placas, pues recientemente algunos investigadores de la empresa de ciberseguridad Kaspersky han llamado a este nuevo Malware CosmicStrand.
Aunque parece que no es nuevo, pues algunos analistas de malware descubrieron una anterior variante a esta, a la que la apodaron Spy Shadow Trojan.
De momento se desconoce como el autor consiguió inyectar el rootkit en las imágenes de firmware de los equipos, pero los investigadores encontraron el malware en máquinas con placas base ASUS y Gigabyte.
Todo parece indicar que este malware está dirigido específicamente a las placas base Gigabyte y Asus con un chipset Intel H81. CosmicStrand se encuentra en la memoria flash integrada de la placa, por lo que no se eliminará después de formatear o reemplazar el almacenamiento.
La compañía de seguridad de Internet Qihoo360 informó sobre el llamado Spy Tracker en 2017, ahora sería una variante más reciente que ha estado activa desde 2020. Esta versión tiene similitudes con el software malicioso utilizado por la red de bots MyKings.
Kaspersky ha determinado que los sistemas infectados están ubicados en China, Vietnam, Irán y Rusia. Además, cabe destacar que solo se ven afectados los clientes con licencia gratuita, los dispositivos para uso profesional parecen estar exentos de CosmicStrand.
Fuente: Kaspersky