Может ли вирус попасть в UEFI BIOS?
В теории - нет.
Но городские легенды гласят, что может и вроде как-то где-то даже что-то было такое.
BIOS - это просто исполняемая программа. Интеграторы вполне запросто врезают туда свои заставки например. А UEFI - так и вообще мини-ОС, для нее даже отдельные программы писать можно. При этом, если в UEFI сидит зараза - ее ессно никто и никогда не увидит :)

Ставить BIOS с левого сайта - это ССЗБ космического масштаба