De russiske efterretningsgrupper Gamaredon (FSB) og Turla (GRU) koordinerer nu cyberangreb mod vestlige mål. Gamaredon skaber adgang via masse-phishing, hvorefter Turlas elitespioner overtager netværket til langvarig spionage.
Fælles russisk cyberdoktrin
Samarbejdet viser en ny grad af koordinering i russisk efterretningstjeneste, hvor adgange til ministerier og forsvarsindustri deles direkte mellem FSB og GRU for at maksimere effekten mod NATO-lande.
Anbefalinger til organisationer
1. **Beskyttelse mod phishing: Træn medarbejdere og bloker eksekverbare vedhæftede filer. 2. Stærk flerfaktorgodkendelse: Beskyt alle administrative adgange med FIDO2. 3. Overvågning af DNS-trafik: Opsæt alarmer på usædvanlige domæneforespørgsler. 4. Fuld efterforskning:** Hvis Gamaredon opdages, skal der ledes efter permanente bagdøre fra Turla.