Интернет без ограничений в России – с VPN через Телеграмм-бот:

Исследователи считают, что вредонос является преемником GreyEnergy и BlackEnergy.

Финская ИБ-компания WithSecure сообщила о новой угрозе в сфере кибербезопасности, выявив в киберпространстве вредоносного ПО, получившего название Kapeka. Эта программа использовалась для атак в Центральной и Восточной Европе начиная с середины 2022 года.

По данным исследователей, Kapeka разработана группой хакеров Sandworm и предназначена для активного проведения шпионских операций. Программа обеспечивает долгосрочный доступ к заражённым системам, собирая информацию о заражённых устройствах и их пользователях.

Анализ, проведённый WithSecure, показал, что Kapeka была использована для внедрения программы-вымогателя Prestige, направленной против транспортного и логистического сектора. Вредоносное ПО может выполнять множество задач, включая чтение файлов, выполнение команд и расширение своих функций.

Разблокируй интернет в России с помощью нашего VPN:

По словам исследователей, Kapeka также связана с другими вредоносными инструментами Sandworm и может считаться преемником таких известных вирусов, как GreyEnergy и BlackEnergy, использовавшихся в прошлом для атак на энергосистемы.

Специалисты впервые обнаружили Kapeka в середине прошлого года, когда анализировали атаку на логистическую компанию в Эстонии, произошедшую в конце 2022 года. Кроме того, было подтверждено, что этот же вредонос был замечен в атаках на Польшу и Украину.

Ранее компания Microsoft также выявила аналогичное вредоносное ПО, получившее название KnuckleTouch, и использование его началось примерно в то же время. WithSecure подтвердила, что KnuckleTouch и Kapeka — это одно и то же вредоносное ПО.

На данный момент информация о способах распространения Kapeka, действиях злоумышленников и их целях остаётся неясной из-за недостатка данных. Остаётся наблюдать, будут ли разработчики Kapeka выпускать обновлённые версии инструмента или разрабатывать новые инструменты с аналогичными функциями.

  Взломать ИИ больше нельзя: MIT создает чип, неуязвимый для хакеров

Ты не вирус, но мы видим, что ты активен!

Подпишись, чтобы защититься

Купить анонимный VPN означает приобретение виртуальной частной сети (VPN), которая обеспечивает высокий уровень анонимности и конфиденциальности при использовании интернета. Анонимный VPN помогает скрыть вашу личность, местоположение и онлайн-активность от посторонних, включая интернет-провайдеров, хакеров и государственные органы.

Почему стоит купить анонимный VPN?

  • Защита конфиденциальности: Анонимный VPN помогает защитить вашу личную информацию от слежки и утечек, что особенно важно в условиях растущей онлайн-угрозы.

  • Безопасность в общественных сетях: Используя анонимный VPN, вы можете безопасно подключаться к общественным Wi-Fi сетям, защищая свои данные от кражи.

  • Анонимное серфинг: Анонимный VPN позволяет вам без опасений исследовать интернет, не беспокоясь о том, что кто-то может отслеживать вашу активность.

  • Гибкость и удобство: Анонимные VPN-сервисы часто предлагают различные настройки и функции, что позволяет пользователю адаптировать сервис под свои нужды.

Добавить комментарий