A lo que te refieres es teóricamente posible (es decir, un malware que reemplaza el BIOS de tu computadora manteniendo su operación intacta pero agregando una funcionalidad maliciosa), pero no es trivial realizar este tipo de ataque.
El atacante tendría que apuntarte específicamente, ya que realmente no existe una BIOS general que puedan colocar en la máquina. Por lo tanto, tendrían que crear algo personalizado para su modelo específico de computadora portátil y, luego, obtener acceso físico para instalarlo.
Dicho esto, si se realiza correctamente, es probable que este ataque no sea detectable por las herramientas de usuario estándar, aunque en profundidad los análisis forenses deberían poder notar la diferencia entre un BIOS estándar y el instalado en su máquina.
Si está interesado en leer más sobre las dificultades y posibilidades de este tipo de búsqueda de ataques "BadBIOS" en su motor de búsqueda favorito.