Les groupes russes Gamaredon (FSB) et Turla (GRU) ont formé une alliance opérationnelle pour mener des cyberattaques concertées contre l'Ukraine et des cibles de l'OTAN. Gamaredon assure l'intrusion initiale par hameçonnage, puis transfère les accès aux experts de Turla pour un espionnage prolongé.
Une coopération inédite entre services secrets russes
Cette synergie entre le renseignement civil et militaire russe permet de cibler les ministères et l'industrie de défense avec une efficacité redoutable, surmontant les rivalités internes traditionnelles.
Mesures de protection préconisées
1. Filtrage des courriels et désactivation des macros : Neutralisez les vecteurs de phishing initiaux. 2. Cloisonnement réseau : Limitez les mouvements latéraux vers les contrôleurs de domaine. 3. Purger les accès résiduels : La détection de Gamaredon implique une recherche approfondie d'implants Turla. 4. Signalement aux autorités : En cas d'indice de compromission, prévenez l'ANSSI sans délai.