Kaspersky informó que en principios de 2026 detectó un bootkit llamado BlackX que logra eludir las defensas de arranque de Windows, incluso cuando el sistema está actualizado. El hallazgo surgió durante una campaña de ciberespionaje dirigida a organismos diplomáticos de Asia Central.
¿Qué es BlackX?
Se trata de un bootkit, es decir, un programa malicioso que se instala antes de que el sistema operativo cargue por completo. Aprovecha la vulnerabilidad conocida como Baton Drop para sortear Secure Boot, la herramienta de Windows que impide la ejecución de software no confiable al iniciar el equipo.
"BlackX puede evadir Secure Boot explotando la falla Baton Drop", explicó Kaspersky.
Modo de operación
Los atacantes no usan el bootkit como puerta de entrada primaria; primero comprometen la red interna y obtienen privilegios de administrador. Luego despliegan BlackX, que desactiva el software de seguridad y, si lo logra, emplea servicios en la nube como Google Drive, OneDrive o Yandex Disk para extraer datos y vigilar la actividad del usuario.
Medidas recomendadas
Kaspersky aconseja revisar que las actualizaciones de Microsoft se hayan completado con los ajustes adicionales que corrigen la vulnerabilidad Baton Drop. Además, sugiere limitar los accesos de administrador a personal esencial y adoptar soluciones que monitoricen la integridad del firmware y detecten comportamientos anómalos en tiempo real.
Próximos pasos
La compañía destacó que su protección de endpoints bloqueó el intento de desactivación de seguridad por parte de BlackX, impidiendo que el ataque avanzara a la fase de espionaje. Las organizaciones deben reforzar la vigilancia continua y la investigación de actividades sospechosas para prevenir incidentes similares.
