یک بوت‌کیت پیشرفته مبتنی بر رابط فریم‌ور توسعه‌پذیر یکپارچه (UEFI) با نام BlackX، با دور زدن مکانیزم بوت امن (Secure Boot)، سیستم‌های ویندوزیِ پچ‌شده‌ای را هدف قرار می‌دهد که فهرست مسدودسازی آن‌ها به‌روزرسانی نشده است. گزارش فنی کسپرسکی نشان می‌دهد که BlackX در اوایل سال 2026 نهادهای دیپلماتیک تاجیکستان، ازبکستان و ترکمنستان را هدف قرار داده و احتمالاً گروه هکری تحت حمایت دولت چین، موسوم به APT41 در سازمان‌دهی این عملیات نقش داشته است.