F-Securen yrityspuolen yksikkönä aiemmin tunnetun WithSecuren tutkijat ovat löytäneet takaoven, jota on käytetty tietoturvahyökkäyksissä Itä-Euroopassa ainakin vuoden 2022 puolivälistä lähtien. Kapeka-niminen haittaohjelma voidaan yhdistää Sandwormiin, joka on Venäjän sotilastiedustelupalvelun (GRU) tukema uhkatoimija.
Sandworm on erityisen tunnettu tuhoisista hyökkäyksistään Ukrainaa vastaan ja Venäjän etujen ajamisesta alueella.
Kapeka on joustava takaovi, joka tarjoaa hyödyntäjilleen kaikki tarvittavat toiminnot varhaisen vaiheen työkaluksi, mutta myös pitkäaikaisen pääsyn uhrien järjestelmiin. Haittaohjelman uhrit, epäsäännölliset havainnot ja kehittyneisyys viittaavat edistynyttä ja pitkäkestoista uhkaa aiheuttavaan toimintaan. Tietoturvakielellä puhutaan APT:stä (Advanced Persistent Threat).
Takaoven kehitys ja käyttö ovat mukailleet meneillään olevaa Venäjän ja Ukrainan sotaa. Kapekaa on todennäköisesti käytetty kohdistetuissa hyökkäyksissä yrityksiin kaikkialla Keski- ja Itä-Euroopassa Venäjän Ukrainaan kohdistuneen hyökkäyksen jälkeen vuonna 2022.
WithSecure Intelligencen tutkija Mohammad Kazem Hassan Nejadin mukaan Kapeka on herättänyt huolta, koska se liittyy venäläiseen APT-toimintaan ja erityisesti Sandworm-ryhmään. - Sen harvinaisuus ja ensisijaisesti Itä-Eurooppaan kohdistuva aktiviteetti viittaavat siihen, että Kapeka on rajoitettuihin hyökkäyksiin räätälöity työkalu. Analyysimme on paljastanut myös päällekkäisyyksiä toisen Sandwormin käyttämän työkalun, GreyEnergyn, kanssa, Kazem Hassan Nejad sanoo.
WithSecure havaitsi Kapekan viimeksi toukokuussa 2023. On harvinaista, että uhkatoimijat, erityisesti kansallisvaltioiden tukemat, lopettavat toimintansa tai luopuvat työkaluista kokonaan. Siksi Kapekan harvat havainnot voivat olla osoitus sen huolellisesta käytöstä APT-ryhmän toimesta vuosia kestävissä operaatioissa, kuten Venäjän ja Ukrainan sodassa.
Lisätietoja täällä.
Kuva: DALLE:n hahmotelma takaovesta.
Tekoälyn yleistyminen kaikkien saataville asettaa uusia haasteita sulautettujen järjestelmien suunnittelijoille. Tämä koskee erityisesti verkon reunalla toimivia, koneoppimista (ML) hyödyntäviä IoT-sovelluksia. Niiden on toimittava hyvin tehokkaasti mahdollisimman alhaisella syöttövirralla sekä täytettävä prosessorien ja muistien vähimmäisvaatimukset.
Helsinkiläinen ohjelmistokehitykseen erikoistunut IT-yhtiö Rakettitiede jatkoi kannattavaa kasvuaan viime vuonna. - Olemme onnistuneet rekrytoimaan kokeneita osaajia ja tarjoamaan heille juuri oikeanlaisia toimeksiantoja, sanoo toimitusjohtaja Juha Huttunen.
Sotilaskäytössä kentällä tarvitaan IP65-luokitusta – eli täyttä suojaa pölyä ja roiskevettä vastaan – jotta laitteet kestävät vaativissa ja vaihtelevissa olosuhteissa. Mutta entä jos laitteeseen täytyy liittää lisälaitteita, kuten radiot, LAN-verkot tai muut kenttävarusteet? Usein suojaus menetetään heti, kun portit avataan. Panasonic on ratkaissut tämän ongelman esittelemällä maailman ensimmäisen lisälaitesovittimen, joka säilyttää IP65-luokituksen myös käytön aikana.
Bristolin yliopiston ja Northrop Grummanin tutkijat ovat kehittäneet uudenlaisen galliumnitridiin (GaN) perustuvan transistoriarkkitehtuurin, joka voi merkittävästi parantaa tulevien 6G-verkkojen nopeutta, tehokkuutta ja signaalinlaatua. Löydös julkaistiin Nature Electronics -lehdessä.
