Kaspersky vient de trouver un nouveau malware

Kaspersky

Kaspersky vient de trouver un nouveau malware qui se cache dans la mémoire flash des cartes mère, dans le firmware de la puce SPI. Kaspersky a nommé ce malware : MoonBounce.

Kaspersky avait déjà identifié un malware SPI en 2020 : MosaicRegressor. Eset avait déjà détecté un tel malware en 2018 : LoJax. Il est très difficile de se débarrasser de tels malwares même en cas de changement de disque dur ou de système ! Ces malwares vont détourner la procédure de démarrage d'un PC pour infecter le système d'exploitation. Kaspersky attribue MoonBounce au groupe de pirates chinois APT41 avec une bonne fiabilité. Reste un mystère à éclaircir : Comment les PCs ont-ils été infectés ? A distance, semble être la bonne réponse... 

Jérôme Huck.