Howyar Uefi Application "Reloader"
Existe uma vulnerabilidade no Aplicativo UEFI Howyar "Reloader" que permite a execução de software não assinado em um caminho fixo no código. Esta falha, identificada como CVE-2024-7344, contorna as proteções do Secure Boot do UEFI, potencialmente permitindo a instalação de bootkits maliciosos. Uma nova cepa de ransomware, HybridPetya, foi observada explorando esta vulnerabilidade para ganhar persistência e criptografar sistemas. O HybridPetya imita o comportamento do ransomware Petya/NotPetya, criptografando a Tabela Mestra de Arquivos (MFT) do NTFS e exigindo um pagamento de resgate. Embora o HybridPetya ainda não tenha sido amplamente implantado em ataques ativos, suas capacidades sugerem um potencial de ameaça significativo. A vulnerabilidade reside em um aplicativo UEFI assinado pela Microsoft, impactando uma variedade de sistemas. A exploração desta vulnerabilidade permite que invasores obtenham controle no nível de inicialização, potencialmente contornando medidas de segurança no nível do sistema operacional.