Российские кибергруппы Gamaredon и Turla сотрудничали в начале 2025 года, чтобы нацелиться на украинские оборонные организации, используя совместно используемые инструменты для реактивизации задней двери. Russian cyber groups Gamaredon and Turla collaborated in early 2025 to target Ukrainian defense entities, using shared tools to reactivate a backdoor.

ESTET Research обнаружила первое свидетельство сотрудничества между российскими кибергруппами, связанными с ФСБ, Гамаредон и Турла, направленными против высокопоставленных украинских организаций. ESET Research has found the first evidence of collaboration between Russian FSB-linked cyber groups Gamaredon and Turla, targeting high-profile Ukrainian entities. Группы работали вместе в начале 2025 года, при этом Gamaredon развернул такие инструменты, как PteroOdd и PteroPaste, чтобы перезапустить бэкдор Kazuar от Turla на скомпрометированных машинах. The groups worked together in early 2025, with Gamaredon deploying tools like PteroOdd and PteroPaste to restart Turla’s Kazuar backdoor on compromised machines. Эта координация свидетельствует о том, что основное внимание уделяется высокозатратным целям, особенно в секторе обороны Украины, в условиях активизации деятельности после вторжения 2022 года. This coordination suggests a focus on high-value targets, particularly in Ukraine’s defense sector, amid intensified activity since the 2022 invasion. Обе группы, действующие по крайней мере с 2004 и 2013 годов, давно являются объектом целенаправленных действий правительства и дипломатических учреждений в Европе, Центральной Азии и на Ближнем Востоке. Both groups, active since at least 2004 and 2013, have long targeted government and diplomatic institutions across Europe, Central Asia, and the Middle East.