Los grupos cibernéticos rusos Gamaredon y Turla colaboraron a principios de 2025 para atacar entidades de defensa ucranianas, utilizando herramientas compartidas para reactivar una puerta trasera. Russian cyber groups Gamaredon and Turla collaborated in early 2025 to target Ukrainian defense entities, using shared tools to reactivate a backdoor.

ESET Research ha encontrado la primera evidencia de colaboración entre los grupos cibernéticos vinculados al FSB ruso Gamaredon y Turla, dirigidos a entidades ucranianas de alto perfil. ESET Research has found the first evidence of collaboration between Russian FSB-linked cyber groups Gamaredon and Turla, targeting high-profile Ukrainian entities. Los grupos trabajaron juntos a principios de 2025, con Gamaredon desplegando herramientas como PteroOdd y PteroPaste para reiniciar la puerta trasera de Turla's Kazuar en máquinas comprometidas. The groups worked together in early 2025, with Gamaredon deploying tools like PteroOdd and PteroPaste to restart Turla’s Kazuar backdoor on compromised machines. Esta coordinación sugiere un enfoque en objetivos de alto valor, en particular en el sector de defensa de Ucrania, en medio de una actividad intensificada desde la invasión de 2022. This coordination suggests a focus on high-value targets, particularly in Ukraine’s defense sector, amid intensified activity since the 2022 invasion. Ambos grupos, activos desde al menos 2004 y 2013, han atacado durante mucho tiempo a instituciones gubernamentales y diplomáticas en Europa, Asia Central y Oriente Medio. Both groups, active since at least 2004 and 2013, have long targeted government and diplomatic institutions across Europe, Central Asia, and the Middle East.