Venäjän turvallisuuspalvelun Gamaredon (FSB) ja sotilastiedustelun Turla (GRU) ovat yhdistäneet voimansa kybervakoilussa. Gamaredon murtautuu järjestelmiin tietojenkalastelulla ja luovuttaa pääsyn Turlalle strategista vakoilua varten.
Hyökkäysten rakenne
Gamaredon toimii ovenavaajana Ukrainassa ja Nato-maissa. Kun korkean profiilin maali on saavutettu, Turla asentaa vakoiluohjelmansa ja varastaa puolustusasiakirjoja useiden kuukausien ajan.
Suositeltavat suojatoimet
1. Estä vaaralliset tiedostomuodot: Poista makrojen automaattinen suoritus käytöstä. 2. Verkon segmentointi: Eristä hallintayhteydet tiukasti. 3. Kattava tutkinta: Jos Gamaredon havaitaan, tarkista koko Active Directory Turlan varalta. 4. Tee ilmoitus viranomaisille: Ilmoita epäilyttävistä valtiollisista hyökkäysyrityksistä Kyberturvallisuuskeskukselle.