Les cybergroupes russes Gamaredon et Turla ont collaboré au début de 2025 pour cibler les entités de défense ukrainiennes, en utilisant des outils partagés pour réactiver une porte arrière. Russian cyber groups Gamaredon and Turla collaborated in early 2025 to target Ukrainian defense entities, using shared tools to reactivate a backdoor.

ESET Research a trouvé les premières preuves de collaboration entre les cybergroupes russes liés au FSB Gamaredon et Turla, ciblant des entités ukrainiennes de premier plan. ESET Research has found the first evidence of collaboration between Russian FSB-linked cyber groups Gamaredon and Turla, targeting high-profile Ukrainian entities. Les groupes ont travaillé ensemble au début de 2025, avec Gamaredon déployant des outils comme PteroOdd et PteroPaste pour redémarrer Turla , la porte arrière Kazuar sur les machines compromises. The groups worked together in early 2025, with Gamaredon deploying tools like PteroOdd and PteroPaste to restart Turla’s Kazuar backdoor on compromised machines. Cette coordination suggère de mettre l'accent sur des cibles de grande valeur, en particulier dans le secteur de la défense en Ukraine, dans un contexte d'activité intensifiée depuis l'invasion de 2022. This coordination suggests a focus on high-value targets, particularly in Ukraine’s defense sector, amid intensified activity since the 2022 invasion. Les deux groupes, actifs depuis au moins 2004 et 2013, ont depuis longtemps ciblé les institutions gouvernementales et diplomatiques en Europe, en Asie centrale et au Moyen-Orient. Both groups, active since at least 2004 and 2013, have long targeted government and diplomatic institutions across Europe, Central Asia, and the Middle East.