El programa malicioso atacó organismos diplomáticos de Asia Central pese a que sus equipos estaban actualizados.
Un programa peligroso llamado BlackX atacó ordenadores de organismos diplomáticos de Asia Central. Los ataques ocurrieron a principios de 2026, sobre todo en Tayikistán, Uzbekistán y Turkmenistán. Los investigadores creen que el grupo chino APT41 puede estar detrás de esta campaña de espionaje, aunque no están completamente seguros.
BlackX es un «bootkit». Este tipo de programa empieza a trabajar cuando se enciende el ordenador, antes de que Windows esté listo. Por eso, puede ser difícil de encontrar y eliminar. Para entrar, BlackX utilizó un fallo antiguo llamado Baton Drop. Así logró evitar Secure Boot, una protección que comprueba si los programas de inicio son seguros.
Después, BlackX instaló un controlador peligroso en Windows. Este podía detener algunas funciones de seguridad y hacer más difícil la vigilancia del equipo. Algunas acciones estaban dirigidas contra productos de Kaspersky o Avast. El programa también escondía sus archivos. Si alguien intentaba abrirlos, aparecía la calculadora de Windows. Además, podía enviar y recibir archivos mediante servicios en la nube.
Los ordenadores atacados tenían Windows actualizado, pero eso no bastaba. Los administradores debían activar a mano una lista para bloquear un certificado antiguo. Este paso no se hacía de forma automática y muchos administradores no lo completaron. Por tanto, instalar la actualización no siempre ofrecía toda la protección: también era necesaria una acción adicional.
Basado en: Bill Toulas, BleepingComputer