- Регистрация
- Окт 16, 2022
- Сообщения
- 1,236
- Реакции
- 215
- Награды
- 2
Словацкая компания ESET зафиксировала сотрудничество двух известных русских хакерских группировок — Gamaredon и Turla. Они совместно атаковали украинские организации, используя шпионское программное обеспечение Kazuar.
Об этом говорится в отчете ESET, на который ссылается The Hacker News. По данным исследователей, в феврале 2025 Gamaredon применил собственные инструменты PteroGraphin и PteroOdd, чтобы запустить Kazuar на одном из компьютеров в Украине. В последующие месяцы, в апреле и июне, эта же схема повторялась с использованием различных вариантов вредоносного ПО.
Gamaredon, также известный как Armageddon, действует, по меньшей мере, с 2013 года и специализируется на атаках против украинских госучреждений. Turla — старейшая группировка, работающая с конца 1990-х и уже успевшая атаковать министерства и оборонные компании в Европе и США. Обе группы связывают со спецслужбами России.
Используемая ими шпионская программа Kazuar позволяет собирать данные с зараженного компьютера, получать доступ к файлам и передавать информацию на удаленные серверы. Новые версии Kazuar стали сложнее: теперь они могут работать через разные каналы связи и обходить часть защит.
Специалисты отмечают, что Gamaredon обеспечивает первоначальный доступ к компьютерам, а Turla разворачивает Kazuar для длительного шпионажа. Такое сочетание делает атаки более опасными, ведь одна группировка фактически открывает «дверь», а другая заходит внутрь с расширенными возможностями.
Напомним, что активность российских хакерских групп против Украины существенно выросла после полномасштабного вторжения в 2022 году. Теперь их внимание все больше сосредоточено на оборонном секторе.
Об этом говорится в отчете ESET, на который ссылается The Hacker News. По данным исследователей, в феврале 2025 Gamaredon применил собственные инструменты PteroGraphin и PteroOdd, чтобы запустить Kazuar на одном из компьютеров в Украине. В последующие месяцы, в апреле и июне, эта же схема повторялась с использованием различных вариантов вредоносного ПО.
Gamaredon, также известный как Armageddon, действует, по меньшей мере, с 2013 года и специализируется на атаках против украинских госучреждений. Turla — старейшая группировка, работающая с конца 1990-х и уже успевшая атаковать министерства и оборонные компании в Европе и США. Обе группы связывают со спецслужбами России.
Используемая ими шпионская программа Kazuar позволяет собирать данные с зараженного компьютера, получать доступ к файлам и передавать информацию на удаленные серверы. Новые версии Kazuar стали сложнее: теперь они могут работать через разные каналы связи и обходить часть защит.
Специалисты отмечают, что Gamaredon обеспечивает первоначальный доступ к компьютерам, а Turla разворачивает Kazuar для длительного шпионажа. Такое сочетание делает атаки более опасными, ведь одна группировка фактически открывает «дверь», а другая заходит внутрь с расширенными возможностями.
Напомним, что активность российских хакерских групп против Украины существенно выросла после полномасштабного вторжения в 2022 году. Теперь их внимание все больше сосредоточено на оборонном секторе.
