Finska bezbednosna kompanija WithSecure otkrila je novi, do sada nepoznat zlonamerni softver koji napada Windows sisteme instaliranjem skrivene zadnje vrata. Ova zadnja vrata, koja WithSecure naziva "Kapeka", povezuju se sa ruskom hakerskom grupom "Sandworm", za koju se navodi da je pod kontrolom ruske vojne obaveštajne službe GRU. Microsoft, koji zlonamerni softver vodi pod imenom "KnuckleTouch", potvrdio je nalaze.

Rüdiger Trost, ekspert za bezbednost u firmi WithSecure, opisuje otkriće kao značajan udarac protiv cyber-ratnih sposobnosti Rusije, posebno u kontekstu sukoba sa Ukrajinom. "Sandworm" je poznat po svojim destruktivnim cyber-napadima u Ukrajini. Trost naglašava da će otkrivanje ove specifične pozadine omogućiti brzo identifikovanje i zatvaranje sličnih bezbednosnih propusta, čime se umanjuju kapaciteti Rusije u cyber-ratu.

Zlonamerni softver se maskira kao dodatak za Microsoft Word i koristi se ciljano, a ne na široko, prema rečima Mohammada Kazema Hassan Nejada, istraživača bezbednosti u WithSecure Intelligence. On nagoveštava da je "Kapeka" specijalizovani alat koji se od sredine 2022 koristi za ograničene, ciljane napade u Istočnoj Evropi.

Akcije Microsofta su nakon ovih vesti u pretprodaji na NASDAQ-u blago porasle i bile su više za 0,52 odsto na nivou od 416,73 američkih dolara.