SSD、稼働32,768時間超えでデータ喪失。Interface)のルートキット「LoJax」を発見したことを発表した。LoJaxは、高度な攻撃を行なうサイバー攻撃集団「Sednit」によって使用されたという。Bearなどの別名でも知られている。ESETの調査では、LoJaxの攻撃対象となったのは、バルカン半島中部および東欧のいくつかの政府組織で、最低でも1度は攻撃成功を収めているという。UEFIルートキットとしては、世界で初めて実際に攻撃が確認されたものとなる。LoJaxの動作は、悪意のあるUEFIモジュールをシステムのSPIフラッシュメモリに書き込むというもので、悪意あるUEFIモジュールは、PCのブート処理中にマルウェアをストレージへ注入、実行する。この動作により、OSの再インストールだけでなく、ストレージが交換されても排除できず、システムのUEFIファームウェアをリフレッシュするという操作も一般的ではないことから、ESETでは机上の空論ではなく、より現実的な脅威として警告している。5シリーズ・チップセット)を使用するよう呼びかけている。Bootを有効にしておくことで攻撃を防げるため、同機能を有効にすることも強く推奨している。