El Global Research and Analysis Team (GReAT) de Kaspersky ha descubierto un nuevo y sofisticado bootkit, BlackX, que permitió llevar a cabo ataques mediante la explotación de una deficiencia en una actualización de seguridad publicada por Microsoft. La investigación, que detalla cómo los ciberdelincuentes implantaron un malware que se ejecuta antes de que se inicie Windows, fue presentada en el Security Analyst Summit 2026, celebrado en Bali, Indonesia. Los expertos atribuyen la campaña con un nivel de confianza moderado al grupo APT41 e identifican BlackX como un sucesor modernizado del conocido bootkit BlackLotus.

A principios de 2026, las soluciones de seguridad de Kaspersky bloquearon con éxito un ataque APT dirigido contra organizaciones diplomáticas de Asia Central. La posterior investigación llevada a cabo por Kaspersky GReAT reveló que los atacantes utilizaron BlackX, un malware complejo y sigiloso diseñado específicamente para eludir las defensas de inicio del sistema operativo Windows, así como muchas soluciones de seguridad de terceros, y mantener un acceso invisible y prolongado a los dispositivos de las víctimas.