McAfee ตรวจพบมัลแวร์ "Bioskits" ที่ซ่อนตัวอยู่ใน BIOS โดยจะทำการเรียกตัวเองทุกครั้งที่ผู้ใช้งานมีการบูทอ ุปกรณ์นั้นๆ ใหม่ ซึ่งนี่ก็เป็นมัลแวร์ตัวที่สองแล้วที่มีลักษณะการทำง านเกี่ยวข้องกับ BIOS โดยตัวแรกชื่อ "MyBios" ถูกตรวจพบเมื่อช่วงปลายปี 2011 โดยบริษัทด้านความปลอดภัยสัญชาติจีน
มัลแวร์ทั้งสองตัวนี้มีความคล้ายคลึงกันตรงที่มันจะม ุ่งโจมตีไปยัง Master Boot Record (MBR) เพื่อที่จะติดตั้งและทำงาน โดยจากการวิจัยของ McAfee พบว่า Bioskits จะมีการสร้างไฟล์ DLL และไฟล์ executable บางไฟล์เพื่อใช้ในการทำงานโดยเลียนแบบให้คล้ายกับไฟล ์ของระบบ
จากความสามารถเบื้องต้นของ Bioskits นั้นจึงมีโอกาสที่จะเป็นไปได้สูงว่า มันอาจถูกใช้เพื่อเป็นแบบอย่างแก่มัลแวร์ในรุ่นต่อไป เพื่อหลีกเลี่ยงการตรวจพบของแอนติไวรัส ซึ่งนั่นก็หมายความว่าแอนติไวรัสก็จำเป็นที่จะต้องพั ฒนาตามเพื่อตรวจสอบความผิดปกติในระดับ BIOS ROM เช่นกัน
ที่มา - McAfee Labs via Help Net Security


More...