HybridPetya: Neue Ransomware umgeht UEFI Secure Boot

BRATISLAVA / LONDON (IT BOLTWISE) – Eine neue Ransomware namens HybridPetya sorgt für Aufsehen in der Cybersicherheitswelt. Diese Malware kombiniert Merkmale der berüchtigten Petya/NotPetya mit der Fähigkeit, den Secure Boot-Mechanismus von UEFI-Systemen zu umgehen. Die Entdeckung dieser Bedrohung wirft Fragen zur Sicherheit moderner Computersysteme auf.

Die Entdeckung von HybridPetya, einer neuen Ransomware, die in der Lage ist, den Secure Boot-Mechanismus von UEFI-Systemen zu umgehen, hat in der Cybersicherheitswelt für Aufsehen gesorgt. Diese Malware, die Ähnlichkeiten mit der berüchtigten Petya/NotPetya aufweist, nutzt eine inzwischen gepatchte Sicherheitslücke, um moderne Computersysteme zu kompromittieren. Die slowakische Cybersicherheitsfirma ESET hat die Bedrohung analysiert und festgestellt, dass die Proben im Februar 2025 auf der Plattform VirusTotal hochgeladen wurden.

HybridPetya verschlüsselt die Master File Table (MFT), die wichtige Metadaten über alle Dateien auf NTFS-formatierten Partitionen enthält. Im Gegensatz zu den ursprünglichen Petya/NotPetya-Varianten kann HybridPetya moderne UEFI-basierte Systeme kompromittieren, indem es eine bösartige EFI-Anwendung auf der EFI-Systempartition installiert. Diese Anwendung ist der zentrale Bestandteil, der für die Verschlüsselung der MFT-Datei verantwortlich ist.

Die Ransomware besteht aus zwei Hauptkomponenten: einem Bootkit und einem Installer. Das Bootkit, das vom Installer bereitgestellt wird, ist hauptsächlich dafür verantwortlich, seine Konfiguration zu laden und den Verschlüsselungsstatus zu überprüfen. Es kann drei verschiedene Werte annehmen: 0 für bereit zur Verschlüsselung, 1 für bereits verschlüsselt und 2 für Lösegeld bezahlt, Festplatte entschlüsselt. Sollte der Wert auf 0 gesetzt sein, wird die Verschlüsselung eingeleitet, und die Datei EFIMicrosoftBootverify wird mit dem Salsa20-Algorithmus verschlüsselt.

Ein bemerkenswerter Aspekt von HybridPetya ist die Fähigkeit, den UEFI Secure Boot zu umgehen, indem es eine Sicherheitslücke in der Howyar Reloader UEFI-Anwendung ausnutzt. Diese Schwachstelle, bekannt als CVE-2024-7344, ermöglicht es der Ransomware, die Integritätsprüfungen zu umgehen und die bösartige Anwendung zu laden. Microsoft hat die betroffene Binärdatei im Januar 2025 zurückgezogen, um diese Sicherheitslücke zu schließen.

Obwohl es derzeit keine Hinweise darauf gibt, dass HybridPetya in freier Wildbahn eingesetzt wird, zeigt die Entdeckung dieser Ransomware, dass Secure Boot-Umgehungen nicht nur möglich, sondern auch zunehmend attraktiv für Forscher und Angreifer sind. Die Cybersicherheitsfirma ESET betont, dass HybridPetya mindestens das vierte öffentlich bekannte Beispiel für einen UEFI-Bootkit mit Secure Boot-Umgehungsfunktionalität ist.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!