BlackX: advierten por un malware que puede eludir Secure Boot en Windows

La empresa de seguridad Kaspersky informó sobre BlackX, un programa malicioso de tipo bootkit detectado a comienzos de 2026 durante una campaña dirigida contra organizaciones diplomáticas de Asia Central. La noticia volvió a difundirse el 11 de noviembre, pero el hallazgo no ocurrió ese día.

Según la investigación citada por Infobae, el software opera durante el arranque de una computadora y aprovecha mecanismos vinculados con Secure Boot, la protección que busca impedir cargas no confiables. La técnica se relaciona con la vulnerabilidad conocida como Baton Drop.

En el ataque analizado, los responsables ya habían comprometido la red y conseguido privilegios administrativos antes de desplegar el bootkit. Es decir, no se trata de un programa que ingrese por sí solo en cualquier computadora actualizada.

Microsoft documenta que determinadas mitigaciones de arranque seguro, vinculadas con los gestores de arranque y las revocaciones de certificados, requieren etapas de implementación y evaluación. No corresponde trasladar estos procedimientos técnicos sin diagnóstico a cualquier computadora: una configuración incorrecta puede impedir el arranque.

Según Kaspersky, en el incidente investigado su solución de seguridad bloqueó el intento de desactivar las defensas, antes de que pudiera avanzar el espionaje. Esa observación no demuestra que todas las organizaciones ni los usuarios particulares hayan sido afectados.

Las recomendaciones se concentran en comprobar la aplicación efectiva de las mitigaciones, restringir los permisos de administrador y supervisar la integridad de los sistemas. Para equipos administrados por organizaciones, los cambios deben seguir la documentación oficial y los procedimientos de soporte.

Referencias

• Infobae: hallazgo de BlackX y campaña investigada por Kaspersky
• Microsoft: medidas de mitigación y revocaciones para Secure Boot