Beveiligingsbedrijf ontdekt onbekende, Russische malware in systemen van Microsoft

De schadelijke software met de codenaam ‘Kapeka’ zou afkomstig zijn van de Russische groepering genaamd Sandworm, die gelinkt wordt aan het Russische leger. De groep is voornamelijk berucht door zijn cyberaanvallen tegen Oekraïne. Microsoft bevestigde intussen de bevindingen van het Finse bedrijf.

Volgens WithSecure vermomde de malware zich als een extensie (‘Add-in’) voor het tekstprogramma ‘Word’. Het werd niet algemeen verspreid, maar juist heel gericht. Het zou al sinds midden 2022 circuleren in Oost-Europa.

Volgens een expert van het beveiligingsbedrijf is de ontdekking een zware klap voor Rusland, omdat het land die achterdeur al gebruikte in Oekraïne en Oost-Europa. Het veiligheidslek werd gesloten. “Rusland verliest hiermee slagkracht in de cyberoorlog”, aldus de expert.