F-Securen yrityspuolen yksikkönä aiemmin tunnetun WithSecuren tutkijat ovat löytäneet takaoven, jota on käytetty tietoturvahyökkäyksissä Itä-Euroopassa ainakin vuoden 2022 puolivälistä lähtien. Kapeka-niminen haittaohjelma voidaan yhdistää Sandwormiin, joka on Venäjän sotilastiedustelupalvelun (GRU) tukema uhkatoimija.
Sandworm on erityisen tunnettu tuhoisista hyökkäyksistään Ukrainaa vastaan ja Venäjän etujen ajamisesta alueella.
Kapeka on joustava takaovi, joka tarjoaa hyödyntäjilleen kaikki tarvittavat toiminnot varhaisen vaiheen työkaluksi, mutta myös pitkäaikaisen pääsyn uhrien järjestelmiin. Haittaohjelman uhrit, epäsäännölliset havainnot ja kehittyneisyys viittaavat edistynyttä ja pitkäkestoista uhkaa aiheuttavaan toimintaan. Tietoturvakielellä puhutaan APT:stä (Advanced Persistent Threat).
Takaoven kehitys ja käyttö ovat mukailleet meneillään olevaa Venäjän ja Ukrainan sotaa. Kapekaa on todennäköisesti käytetty kohdistetuissa hyökkäyksissä yrityksiin kaikkialla Keski- ja Itä-Euroopassa Venäjän Ukrainaan kohdistuneen hyökkäyksen jälkeen vuonna 2022.
WithSecure Intelligencen tutkija Mohammad Kazem Hassan Nejadin mukaan Kapeka on herättänyt huolta, koska se liittyy venäläiseen APT-toimintaan ja erityisesti Sandworm-ryhmään. - Sen harvinaisuus ja ensisijaisesti Itä-Eurooppaan kohdistuva aktiviteetti viittaavat siihen, että Kapeka on rajoitettuihin hyökkäyksiin räätälöity työkalu. Analyysimme on paljastanut myös päällekkäisyyksiä toisen Sandwormin käyttämän työkalun, GreyEnergyn, kanssa, Kazem Hassan Nejad sanoo.
WithSecure havaitsi Kapekan viimeksi toukokuussa 2023. On harvinaista, että uhkatoimijat, erityisesti kansallisvaltioiden tukemat, lopettavat toimintansa tai luopuvat työkaluista kokonaan. Siksi Kapekan harvat havainnot voivat olla osoitus sen huolellisesta käytöstä APT-ryhmän toimesta vuosia kestävissä operaatioissa, kuten Venäjän ja Ukrainan sodassa.
Lisätietoja täällä.
Kuva: DALLE:n hahmotelma takaovesta.
Nokia on julkaissut Nokia 5G Banshee Flex Radio -radion, joka on suunniteltu vastaamaan modernin sodankäynnin monimutkaisiin viestintätarpeisiin. Uusi mobiili laajakaistainen reunaverkko yhdistää huipputason 5G- ja LTE-teknologiat tuoden turvalliset, luotettavat ja joustavat viestintämahdollisuuksia taistelukentälle.
Konesalitekniikan kehitys otti harppauksen eteenpäin, kun Schneider Electric julkisti uuden Galaxy VXL -UPS-laitteen, joka yhdistää tehokkuuden ja kompaktin koon. Laite vie jopa 52 prosenttia vähemmän lattiapinta-alaa verrattuna markkinoilla oleviin vastaaviin ratkaisuihin, mikä tekee siitä houkuttelevan vaihtoehdon tulevaisuuden datakeskuksiin.
Autoteollisuuden järjestelmissä edellytetään välitöntä käynnistystä. Tämän takia tulevaisuuden ajoneuvoissa ja lopulta robottiautoissa vaaditaan nykyistä nopeampia muistiratkaisuja. Niitä kehittää KIOXIA.
Pilvisiirtymien tahti on hidastunut, ja monet yritykset ovat jo saavuttaneet pilvestä saatavan kilpailuedun. Miten tämä vaikuttaa IT-palvelukumppaneiden rooliin ja prioriteetteihin tulevaisuudessa? TCS:n yritysarkkitehti Jukka-Pekka Ahonen kertoo omista näkemyksistään.