Se trata del virus LoJax, un programa que se instala en la UEFI de la máquina –se trata de una interfaz que hace de “puente” entre el sistema operativo y el firmware del equipo -un programa informático que establece la lógica de más bajo nivel que controla los circuitos electrónicos de un dispositivo de cualquier tipo-. Es la parte del sistema que controla el proceso de arranque de la computadora.
Este tipo de virus rootkit, con acceso de privilegio al equipo pero invisible a los administradores, era solo una prueba de concepto -o estaban disponibles para que los utilicen agencias gubernamentales- hasta que la compañía de ciberseguridad detectó que un grupo de hackers llamado Sednit consiguió infectar el equipo de una víctima, de acuerdo al White Paper dado a conocer por ESET.
El nombre del virus es una deformación de LoJack, un programa antirrobo que protege a las computadoras en caso de ser sustraídas. Lo importante para que sea efectivo es que sea capaz de resistir las medidas típicas ante este tipo de “contagio”, una reinstalación del sistema operativo o el reemplazo del disco rígido. Esto se logra, justamente, al ubicarlo en la UEFI (Interfaz de Firmware Extensible Unificada, en inglés), que vienen preinstaladas en una gran cantidad de notebooks, incluso antes de tener cargados los sistemas operativos.
