一 | 最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。 即日起至12月，杭州面向2026届离校未就业高校毕业生以及登记失业的16至24岁青年，推出服务渠道早知道、一对一帮扶、提升技能拓岗位、职业体验零距离、好岗位精准推送、兜底帮扶、优秀前辈来分享、求职权益有保障八大举措，帮助广大青年就业。据悉，杭州将通过相关官网、公众号推送就业创业政策、服务项目、服务机构名录、求助途径、招聘渠道等清单，个人创业、员工录用等事项都可以集成办理。特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。面向离校未就业毕业生、在人力社保部门登记失业的青年，杭州提供“1131”服务，即1次政策宣介、1次职业指导、3次岗位推介、1次技能培训或就业见习机会，非本地户籍的青年，在常住地可享受同等就业服务。杭州还将实施青年技能提升行动，开发一批轻量化、精准化的培训项目，符合条件的还能享受培训补贴，今年全市还将提供2万个以上就业见习岗位，其中不少来自专精特新企业，带教质量有保障，并将积极整合各类就业服务资源，探索开展“就业第一课”“职业体验行”、求职能力实训等多元化活动。此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。同时，百日千万招聘、金秋招聘月、城市联合招聘秋季专场等各类招聘活动也将持续推出。率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。只要打开支付宝的“就业创业一张图”，该图会根据你的情况推送合适岗位；对于低保家庭、零就业家庭、防止返贫致贫家庭、残疾毕业生、长期失业青年，杭州还将根据具体情况，优先推荐岗位、优先安排培训见习、优先提供职业指导。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。此外，杭州将征集各行各业爱岗敬业的青年就业典型故事，为广大求职者提供启发和勇气，同时，持续开展劳动就业法律宣传、招聘陷阱提示等安全教育，如果求职者遇到虚假招聘、就业歧视、“培训贷”等问题，请及时投诉举报，相关部门将重点整治、严厉打击。上述相关服务，如离校未就业登记/求助、杭州市大学生就业创业政策、杭州市线下公共就业人才服务矩阵、杭州人社招聘信息官方渠道、杭州市大学生就业创业服务官方渠道、就业见习岗位、人事档案管理服务，都可以通过扫描右方二维码获取。
。此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。
二 | 其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。
Current article:http://www.liangkuataosanxuanmiancen.sbs/pkmxw3z/20260826/7641359.doc
Published on:06:45:22
新闻热点
新闻爆料
图片精选
点击排行
