BlackX UEFI Bootkit, Güvenli Önyüklemeyi Aşarak Diplomatik Hedefleri Vuruyor

Orta Asya'daki diplomatik kuruluşlar, BlackX adı verilen yeni bir Unified Extensible Firmware Interface (UEFI) bootkit'in hedefi oldu. Bu siber saldırı, 2026 yılının başlarında Tacikistan, Özbekistan ve Türkmenistan'daki diplomatik varlıkları hedef alarak dikkat çekti.

Kaspersky'nin teknik raporuna göre, BlackX'in arkasında, Çin ile bağlantılı olduğu düşünülen APT41 adlı devlet destekli bir hacker grubunun olduğu iddia ediliyor. Bu tür bootkitler, sistemin önyükleme sürecine müdahale ederek, güvenli önyükleme mekanizmasını aşabilme yeteneğine sahip.

BlackX, yalnızca belirli diplomatik hedefleri değil, aynı zamanda genel olarak siber güvenlik alanında da önemli bir tehdit oluşturuyor. Güvenli önyükleme, sistemlerin kötü amaçlı yazılımlara karşı korunması için kritik bir mekanizma olarak kabul ediliyor. Bu tür bir saldırı, hedef alınan kuruluşların veri güvenliğini tehlikeye atabilir.

Geçmişte benzer saldırılar, devlet destekli gruplar tarafından gerçekleştirildi ve bu durum, siber güvenlik uzmanlarının dikkatini çekti. BlackX'in ortaya çıkışı, siber tehditlerin evrim geçirdiğini ve daha sofistike hale geldiğini gösteriyor. Bu tür bootkitlerin önlenmesi için, sistem güncellemeleri ve güvenlik yamaları kritik önem taşıyor.