Вот уже и UEFI буткит под линуксы завезли, с милым названием Bootkitty. Котик отключается проверку подписи ядра и загружает неизвестные ELF бинари. Звучит страшно, но есть важный нюанс: тула самоподписанная, а значит пока на целевой машине не окажется нужных сертификатов, это всего лишь пугалки. Да и запустится далеко не на каждой системе.

https://www.welivesecurity.com/en/eset-research/bootkitty-analyzing-first-uefi-bootkit-linux/