MosaicRegressor
MosaicRegressor esindab vaid teist korda, kui UEFI juurkomplekti looduses on täheldatud. UEFI tähistab Unified Extensible Firmware Interface'i ja on pahavaraoperaatorite jaoks tõeliselt mahlane sihtmärk, kuna see on installitud jadaarvuti emaplaadile joodetud jadavale välise liidese siini (SPI) välkmälule. Selle tulemusena saavutab iga seda kasutav pahavara ohustatud süsteemis tohutu püsivuse, kuna seda ei muuda operatsioonisüsteemi uuesti installimine ega kõvaketaste muudatused.
Nime MosaicRegressor andsid sellele UEFI juurkomplektile teadlased, kes selle esmakordselt avastasid. Nende järelduste kohaselt ei olnud MosaicRegressor üles ehitatud nullist. Selle asemel võtsid häkkerid 2015. aastal lekkinud Hacking Teami VectorEDK alglaadimiskoodi ja muutsid seda tugevalt. Küberkurjategijad lõid juurkomplekti tegevusele üsna keeruka raamistiku. See sisaldab mitut allalaadijat ja mitut vahelaadurit, enne kui lõplikud kasuliku koormuse moodulid rikutud süsteemile kukutatakse. Keerukas struktuur ja asjaolu, et rikutud moodulid käivitatakse alles häkkeritelt asjakohase käsu saamisel, tekitavad juurkomplekti analüüsimisel olulisi takistusi. Sellele vaatamata suutsid turvauurijad kindlaks teha, et üks konkreetne moodul vastutab kaustast Hiljutised dokumendid leitud andmete kogumise, arhiveerimise ja seejärel filtreerimise eest.
MosaicRegressori ohvrid jagavad Põhja-Korea ühendust
Tundub, et MosaicRegressori ohvrite hulka kuuluvad üksused mitmelt eri kontinendilt. Rootkit leiti kahe Euroopas, Aafrikas ja Aasias asuvate valitsusväliste organisatsioonide ja diplomaatiliste üksuste arvutitest kahe aasta jooksul ajavahemikul 2017–2019. Ainus ohvrite ühine joon, mille küberturvalisuse uurijad suutsid leida on nende asukoht Põhja-Korea. Kõik mõjutatud organisatsioonid viibisid riigis või tegid sellega seotud mittetulunduslikke tegevusi. Tegelikult oli häkkerite üks ründevektoreid levitanud mürgitatud SFX-faile, mis olid varjatud dokumentidena, mis arutasid erinevaid Põhja-Koreaga seotud teemasid.
