El APT ruso despliega el nuevo ‘Kapeka’ Backdoor en ataques en Europa del Este

Un backdoor previamente no documentado llamado Kapeka, que se describe como «flexible», ha sido observado «esporádicamente» en ataques cibernéticos dirigidos a Europa del Este, incluyendo Estonia y Ucrania, desde al menos mediados de 2022.

Los hallazgos provienen de la firma finlandesa de ciberseguridad WithSecure, que atribuyó el malware al grupo de amenazas persistente avanzada (APT) vinculado a Rusia conocido como Sandworm (también conocido como APT44 o Seashell Blizzard). Microsoft está rastreando el mismo malware bajo el nombre de KnuckleTouch.

«El malware […] es un backdoor flexible con todas las funcionalidades necesarias para servir como un kit de herramientas en una etapa inicial para sus operadores, y también para proporcionar acceso a largo plazo al entorno de la víctima», dijo el investigador de seguridad Mohammad Kazem Hassan Nejad.

Kapeka viene equipado con un dropper que está diseñado para lanzar y ejecutar un componente de backdoor en el host infectado, después de lo cual se elimina a sí mismo. El dropper también es responsable de establecer la persistencia para el backdoor ya sea como una tarea programada o en el registro de inicio automático, dependiendo de si el proceso tiene privilegios de sistema.