Os grupos cibernéticos russos Gamaredon e Turla colaboraram no início de 2025 para atingir entidades de defesa ucranianas, usando ferramentas compartilhadas para reativar um backdoor. Russian cyber groups Gamaredon and Turla collaborated in early 2025 to target Ukrainian defense entities, using shared tools to reactivate a backdoor.

A ESET Research encontrou a primeira evidência de colaboração entre os grupos cibernéticos russos ligados ao FSB Gamaredon e Turla, visando entidades ucranianas de alto perfil. ESET Research has found the first evidence of collaboration between Russian FSB-linked cyber groups Gamaredon and Turla, targeting high-profile Ukrainian entities. Os grupos trabalharam juntos no início de 2025, com o Gamaredon implantando ferramentas como PteroOdd e PteroPaste para reiniciar o backdoor Kazuar da Turla em máquinas comprometidas. The groups worked together in early 2025, with Gamaredon deploying tools like PteroOdd and PteroPaste to restart Turla’s Kazuar backdoor on compromised machines. Essa coordenação sugere um foco em alvos de alto valor, particularmente no setor de defesa da Ucrânia, em meio a uma atividade intensificada desde a invasão de 2022. This coordination suggests a focus on high-value targets, particularly in Ukraine’s defense sector, amid intensified activity since the 2022 invasion. Ambos os grupos, ativos desde pelo menos 2004 e 2013, têm como alvo há muito tempo instituições governamentais e diplomáticas em toda a Europa, Ásia Central e Oriente Médio. Both groups, active since at least 2004 and 2013, have long targeted government and diplomatic institutions across Europe, Central Asia, and the Middle East.