Hai trong số các đơn vị hack tích cực nhất của Điện Kremlin gần đây đã bị phát hiện hợp tác trong các cuộc tấn công phần mềm độc hại xâm phạm các thiết bị có giá trị cao đặt tại Ukraine, các nhà nghiên cứu bảo mật cho biết hôm thứ Sáu.
Một trong những nhóm là Turla, dễ dàng là một trong những mối đe dọa dai dẳng tiên tiến tinh vi nhất thế giới (các nhóm hack được tổ chức tốt và được tài trợ tốt, nhiều nhóm được các quốc gia hậu thuẫn, nhắm mục tiêu vào các đối thủ cụ thể trong nhiều năm tại một thời điểm). Các nhà nghiên cứu từ nhiều công ty bảo mật phần lớn đồng ý rằng Turla đứng đằng sau các hành vi vi phạm các Bộ Quốc phòng Mỹ năm 2008, và gần đây hơn, Bộ Ngoại giao Đức và quân đội Pháp. Nhóm cũng đã được biết đến với giải phóng phần mềm độc hại Linux tàng hình và sử dụng liên kết Internet dựa trên vệ tinh để duy trì khả năng tàng hình trong hoạt động của mình. Nhóm tiến hành các cuộc tấn công có mục tiêu hẹp vào các mục tiêu có giá trị cao và giữ kín danh tính.
Trong khi đó, Gamaredon là một APT riêng biệt được biết đến với việc tiến hành các hoạt động quy mô rộng hơn nhiều, thường nhắm vào các tổ chức ở Ukraine. Trong khi Turla chịu khó bay dưới radar, Gamaredon dường như không quan tâm đến việc bị phát hiện và liên kết với chính phủ Nga. Phần mềm độc hại của nó thường nhằm mục đích thu thập càng nhiều thông tin từ các mục tiêu càng tốt trong một khoảng thời gian ngắn. Cả Turla và Gamaredon đều được đánh giá rộng rãi là các đơn vị của Cơ quan An ninh Liên bang Nga (FSB) của Nga, cơ quan an ninh trưởng của nước này và là người kế nhiệm KGB của Liên Xô.
Có thể tiếp quản thù địch, có nhiều khả năng hợp tác hơn
Hãng bảo mật ESET cho biết hôm thứ Sáu rằng nó đã phát hiện cả hai phần mềm độc hại group’ được cài đặt cùng nhau hoặc tương tác trên nhiều thiết bị trong những tháng gần đây. Các nhà nghiên cứu của công ty cho biết, có thể Turla đã cướp cơ sở hạ tầng của Gamaredon theo cách tương tự như một sự kiện năm 2019 mà nhóm đã tiến hành một sự tiếp quản thù địch của một nền tảng tấn công thuộc về một APT cạnh tranh làm việc cho chính phủ Iran. Tương tự, Turla năm ngoái chiếm đoạt cơ sở hạ tầng của hai nhóm hack có động cơ tài chính trong một chiến dịch nhắm vào các thiết bị kết nối Starlink ở Ukraine.
.jpg)