Russische Hackergruppen verstärken Cyberangriffe auf die Ukraine

KIEW / LONDON (IT BOLTWISE) – Russische Hackergruppen, die mit dem FSB in Verbindung stehen, intensivieren ihre Cyberangriffe auf die Ukraine. Die Zusammenarbeit zwischen Gamaredon und Turla zielt auf hochrangige Verteidigungsziele ab und zeigt eine strategische Annäherung innerhalb der russischen Sicherheitsstrukturen.

In den letzten Jahren haben sich die Cyberangriffe auf die Ukraine intensiviert, insbesondere durch russische Hackergruppen, die mit dem russischen Geheimdienst FSB in Verbindung stehen. Zwei prominente Akteure in diesem Bereich, Gamaredon und Turla, haben ihre Kräfte gebündelt, um gezielt hochrangige Verteidigungsziele in der Ukraine anzugreifen. Diese Zusammenarbeit spiegelt eine breitere strategische Kultur innerhalb der russischen Sicherheits- und Verteidigungsstrukturen wider.

Ein Bericht von ESET zeigt, dass Turla in der Lage war, über Gamaredon-Implantate Befehle zu erteilen. Dies wurde durch die Verwendung des Download-Tools PteroGraphin ermöglicht, das ursprünglich exklusiv für Gamaredon gedacht war. PteroGraphin wurde verwendet, um Turla’s Kazuar-Backdoor-Malware neu zu starten, was darauf hindeutet, dass es als Wiederherstellungsmethode diente, möglicherweise nachdem Kazuar abgestürzt war oder nicht automatisch gestartet wurde.

Die Kazuar-Malware wurde eingesetzt, um Maschinendaten herunterzuladen, darunter den Computernamen und Benutzernamen des Opfers, eine Liste der laufenden Prozesse, die Betriebssystemversion sowie Listen von Dateien und Verzeichnissen an verschiedenen Orten. Im April und Juni 2025 wurden Kazuar v2-Installer direkt durch Gamaredon-Tools bereitgestellt, was die enge Zusammenarbeit der beiden Gruppen unterstreicht.

Gamaredon ist seit mindestens 2013 aktiv und hat sich hauptsächlich auf ukrainische Regierungsinstitutionen konzentriert. Turla hingegen ist seit mindestens 2004 aktiv, möglicherweise sogar seit den späten 1990er Jahren, und zielt auf hochrangige Ziele wie Regierungen und diplomatische Einrichtungen in Europa, Zentralasien und dem Nahen Osten ab. Diese unterschiedlichen Zielstrategien zeigen, dass beide Gruppen trotz ihrer Zusammenarbeit unterschiedliche Schwerpunkte haben.

Die Forscher von ESET haben mit hoher Zuversicht festgestellt, dass die beiden Gruppen zusammenarbeiten. Dies ist das erste Mal, dass sie diese Verbindung durch technische Indikatoren nachweisen konnten. Die umfassende Invasion der Ukraine im Jahr 2022 hat diese Konvergenz wahrscheinlich verstärkt, wobei die Aktivitäten von Gamaredon und Turla in den letzten Monaten eindeutig auf den ukrainischen Verteidigungssektor fokussiert waren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!