Die russischen Hackergruppen Gamaredon (FSB) und Turla (GRU) koordinieren ihre Cyberangriffe auf ukrainische und westliche Ziele im Rahmen einer operativen Allianz. Gamaredon verschafft sich über Phishing Zugang, während Turla die Langzeitspionage übernimmt.
Arbeitsteilung im russischen Cyberspionage-Apparat
Gamaredon agiert als aggressiver Türöffner; strategisch bedeutsame Zugänge werden direkt an Turla übergeben, um vertrauliche Verteidigungsunterlagen und diplomatische Korrespondenz abzugreifen.
Schutzmaßnahmen für Unternehmen und Behörden
1. **Phishing-Schutz und Makro-Sperren: Blockieren Sie Skriptausführungen aus E-Mail-Anhängen. 2. Interne Netzwerksegmentierung: Schützen Sie Kernsysteme durch strenge Authentifizierungshürden. 3. Ganzheitliche Bereinigung: Untersuchen Sie das gesamte Netzwerk bei Gamaredon-Funden auf tiefergehende Turla-Backdoors. 4. Meldung an Behörden:** Wenden Sie sich bei Vorfällen umgehend an das BSI.