【訳】
ロシアのAPT、東欧の攻撃で新たな「Kapeka」バックドアを展開
【図表】
出典: https://thehackernews.com/2024/04/russian-apt-deploys-new-kapeka-backdoor.html
【要約】
WithSecureによると、ロシアのAPTグループが東欧を標的に、新しい「Kapeka」と呼ばれるバックドアを展開している。このバックドアは2022年以降、エストニアやウクライナで散発的に観測されており、高度持続的脅威（APT）グループに関連している。マイクロソフトも同様のマルウェアを「KnuckleTouch」として追跡しており、サイバーセキュリティ企業のセキュリティ研究者は、Kapekaは高度なバックドアであり、多機能で柔軟な性質を持っていると説明している。このバックドアはWindows DLLであり、C++で書かれており、コマンドを取得し、実行結果をC2サーバーに流出させる能力を持つ。その伝播方法は不明だが、マイクロソフトによると、certutilユーティリティを使用して侵害されたウェブサイトから取得されるとされている。
【ニュース】
◆Russian APT Deploys New 'Kapeka' Backdoor in Eastern European Attacks (The Hacker News, 2024/04/17)
[ロシアのAPT、東欧の攻撃で新たな「Kapeka」バックドアを展開]
https://thehackernews.com/2024/04/russian-apt-deploys-new-kapeka-backdoor.html
