Експерти ESET зафіксували безпрецедентний випадок кіберпропаси: дві високопрофесійні структури хакерів, пов'язані з російськими спеціальними службами, комбіновані зусилля для нападів на українські системи.
Турла - вважається однією з найбільш технологічно розвинених груп кіберкресору у світі, відомих складними методами проникнення. Раніше група успішно напала на державні установи США, Німеччини та Франції, використовуючи найскладніші методи маскування, включаючи супутникове тунелювання руху.
Гамардон, навпаки, діє в значній мірі та агресивно, здійснюючи масові кібер -атаки проти українських організацій. Групові методи менш складні, але дозволяють швидко збирати значну кількість інформації.
Експерти ESET виявили прямі докази технічної взаємодії між групами. Зокрема, Турла використовувала інструменти Gamandon для перезапуску програмного забезпечення Kazuar та розгортання своєї нової версії.
Дослідники пропонують дві основні версії співпраці: пряма взаємодія або перехоплення інфраструктури. Гіпотеза про скоординовану операцію переважає, де Гамардон забезпечує велику масштабну інфекцію, а ціль Турла -найважливіша система.
У період з лютого по червень 2025 року було зафіксовано щонайменше чотири випадки спільного впровадження шкідливого програмного забезпечення. Групи використовували спеціалізовані інструменти: pterolnk, pterostew, pteroodd, pteroeffi, pterogrographin та Kazuar v3.
Експерти вважають, що така координація демонструє високий рівень взаємодії між поділами російських спеціальних служб у кіберпросторі.
Джерело: arstechnica.com
Повідомлення Альянс російських хакерів: як Турла та Турла та Турла та Гамард, Хвотні Ха-Хайдрі на № = "https://itnet.com.ua"> itnet.
