Финландската компания "УитСекюър“ (WithSecure), занимаваща се с киберсигурност, съобщи днес, че е открила досега неизвестен зловреден софтуер, който инсталира "виртуални вратички“ в определени системи, използващи "Уиндоус“ и ги прави уязвими на атаки, съобщи ДПА.
Според компанията зловредният софтуер "Капека" може да бъде свързан с руската хакерска група "Сендуърм" (Sandworm – Пясъчен червей), управлявана от ГРУ – руското военно разузнаване.
"Сендуърм" придоби известност заради атаките си срещу украинската електроразпределителна мрежа.
Находката на "УитСекюър“ беше потвърдена от "Майкрософт“, който нарича зловредния софтуер "НъкълТъч“ (KnuckleTouch – "Допир с бокс").
Рюдигер Трост, експерт по сигурността в "УитСекюър" описва находката като "важен удар срещу Русия, която използва тази "вратичка" в Украйна и Източна Европа“.
"С тази находка руските тайни служби сега вече няма да имат важна "задна вратичка", защото заобиколните пътища, които са създали, ще бъдат открити и затворени в най-кратко време“, допълни той.
В резултат на това Русия губи влияние в кибервойната, която съпътства конвенционалната руско-украинска война, каза Трост.
Компанията уточни, че зловредният софтуер се прикрива като добавка за "Майкрософт Уърд". "Вратичката" не се разпространява масово, а целенасочено.
Твърди се, че инструментът за атака се използва в Източна Европа от средата на 2022 г.
Ключови думи
За честна и независима журналистика
Ще се радваме, ако ни подкрепите, за да може и занапред да разчитате на независима, професионална и честна информационно - аналитична медия.
2 коментара
Екипът на Mediapool Ви уведомява, че администраторите на форума ще премахват всички мнения, съдържащи нецензурни квалификации, обиди на расова, етническа или верска основа.
Редакцията не носи отговорност за мненията, качени в Mediapool.bg от потребителите.
Коментирането под статии изисква потребителят да спазва правилата за участие във форумите на Mediapool.bg
Прочетете нашите правила за участие във форумите.
За да коментирате, трябва да влезете в профила си. Ако нямате профил, можете да се регистрирате.
Безумие е, че цялата ни държавна администрация използува Windows, операционна система, до чиито код България няма достъп, а държави като САЩ, Израел и Русия имат. Винаги ще бъдем уязвими докато със закон не се забрани използването на Windows за целите на държавното управление
Е, сега ще трябва да се минава през онези от останалите 999 вратички в Windows, които не са още заети от ЦРУ или МОСАД.