Die russischen Cyber-Gruppen Gamaredon und Turla arbeiteten Anfang 2025 zusammen, um ukrainische Verteidigungseinheiten mit gemeinsamen Werkzeugen zur Reaktivierung einer Hintertür anzugreifen. Russian cyber groups Gamaredon and Turla collaborated in early 2025 to target Ukrainian defense entities, using shared tools to reactivate a backdoor.

ESET Research hat den ersten Beweis für die Zusammenarbeit zwischen russischen FSB-verbundenen Cyber-Gruppen Gamaredon und Turla gefunden, die auf hochkarätige ukrainische Einrichtungen abzielen. ESET Research has found the first evidence of collaboration between Russian FSB-linked cyber groups Gamaredon and Turla, targeting high-profile Ukrainian entities. Die Gruppen arbeiteten Anfang 2025 zusammen, wobei Gamaredon Werkzeuge wie PteroOdd und PteroPaste einsetzte, um die Turlas Kazuar-Backdoor auf kompromittierten Maschinen neu zu starten. The groups worked together in early 2025, with Gamaredon deploying tools like PteroOdd and PteroPaste to restart Turla’s Kazuar backdoor on compromised machines. Diese Koordinierung deutet darauf hin, dass sich der Schwerpunkt auf hochwertige Ziele, insbesondere in der ukrainischen Verteidigungsbranche, während der verstärkten Aktivität seit der Invasion 2022 konzentriert. This coordination suggests a focus on high-value targets, particularly in Ukraine’s defense sector, amid intensified activity since the 2022 invasion. Beide Gruppen, die seit mindestens 2004 und 2013 aktiv sind, sind seit langem auf Regierung und diplomatische Institutionen in ganz Europa, Zentralasien und im Nahen Osten ausgerichtet. Both groups, active since at least 2004 and 2013, have long targeted government and diplomatic institutions across Europe, Central Asia, and the Middle East.