Russian cyber groups Gamaredon and Turla collaborated in early 2025 to target Ukrainian defense entities, using shared tools to reactivate a backdoor. Los grupos cibernéticos rusos Gamaredon y Turla colaboraron a principios de 2025 para atacar entidades de defensa ucranianas, utilizando herramientas compartidas para reactivar una puerta trasera.

ESET Research has found the first evidence of collaboration between Russian FSB-linked cyber groups Gamaredon and Turla, targeting high-profile Ukrainian entities. ESET Research ha encontrado la primera evidencia de colaboración entre los grupos cibernéticos vinculados al FSB ruso Gamaredon y Turla, dirigidos a entidades ucranianas de alto perfil. The groups worked together in early 2025, with Gamaredon deploying tools like PteroOdd and PteroPaste to restart Turla’s Kazuar backdoor on compromised machines. Los grupos trabajaron juntos a principios de 2025, con Gamaredon desplegando herramientas como PteroOdd y PteroPaste para reiniciar la puerta trasera de Turla's Kazuar en máquinas comprometidas. This coordination suggests a focus on high-value targets, particularly in Ukraine’s defense sector, amid intensified activity since the 2022 invasion. Esta coordinación sugiere un enfoque en objetivos de alto valor, en particular en el sector de defensa de Ucrania, en medio de una actividad intensificada desde la invasión de 2022. Both groups, active since at least 2004 and 2013, have long targeted government and diplomatic institutions across Europe, Central Asia, and the Middle East. Ambos grupos, activos desde al menos 2004 y 2013, han atacado durante mucho tiempo a instituciones gubernamentales y diplomáticas en Europa, Asia Central y Oriente Medio.