Interesante. Me preguntaba por el método de infección ya que la noticia no explica mucho pero aquí hay más pistas: unaaldia.hispasec.com/2018/10/nace-lojax-primer-rootkit-nivel-de-uefi.

Parece que el ataque se basa en una vulnerabilidad de "algo" que ya viene preinstalado en ciertos laptops como una mejora de la seguridad en caso de robo y tal: homeoffice.absolute.com/es/

en.wikipedia.org/wiki/LoJack_for_Laptops