De russiske hackergruppene Gamaredon (FSB) og Turla (GRU) har inngått en operativ allianse for å spionere mot Ukraina og NATO-land. Gamaredon skaffer tilgang gjennom phishing, hvoretter Turla overtar for dyptgående spionasje mot forsvarsmateriell og diplomatiske nettverk.
Slik opererer alliansen
Gamaredon fungerer som døråpner med tusenvis av målrettede e-poster. Når et strategisk mål infiseres, overleveres tilgangen til Turla som installerer avanserte bakdører (som TinyTurla-NG) for å stjele forsvarshemmeligheter over lengre tid.
Anbefalte sikkerhetstiltak
1. Blokker makroer i dokumenter: Deaktiver automatisk kjøring av skriptfiler (.vbs, .ps1). 2. Nettverkssegmentering: Hindre angripere i å bevege seg internt fra vanlige PC-er til servere. 3. Grundig hendelseshåndtering: Ved funn av Gamaredon må hele nettverket undersøkes for dypere Turla-tilganger. 4. Varsle myndighetene: Ta kontakt med nasjonalt cybersikkerhetssenter ved mistanke om statlig spionasje.