Dve najsilnejšie ruské hackerské skupiny spojili sily. Európu zachvátila panika, môže nastať peklo
Dve ruské hackerské skupiny, Gamaredon a Turla, začali nečakane spolupracovať pri útokoch na Ukrajinu.
Bezpečnostní analytici odhalili prípad, ktorý v kybernetickom svete zatiaľ nemá obdobu. Dve známe hackerské skupiny spájané s ruskou tajnou službou FSB: Gamaredon a Turla začali nečakane spolupracovať na operáciách proti ukrajinským cieľom.
Nečakané spojenectvo dvoch rivalov
Spojenie dvoch tak odlišných prístupov je pre odborníkov šokujúce. Kým Gamaredon je preslávený rýchlymi a „hlučnými“ útokmi vo veľkom rozsahu, Turla patrí medzi elitu špionážnych tímov, ktorá sa zameriava primárne na strategicky významné ciele. Nové informácie ukazujú, že masová mašinéria Gamaredonu dnes slúži, ako vstupenka pre diskrétnu a podstatne nebezpečnejšiu Turlu.
Spoločnosť ESET analyzovala sériu útokov z tohto roka a vo februári 2025 zachytila incident, ktorý potvrdil technické prepojenie oboch skupín. Nástroj Gamaredonu – PteroGraphin sa postaral o reštart malvéru Kazuar, ktorý patrí do arzenálu Turly. Takýto moment je prvým priamym dôkazom, že obe skupiny si neprekážajú, ale naopak, navzájom si pomáhajú.
V ďalších mesiacoch sa scenár opakoval. V apríli a júni bol Kazuar v druhej verzii inštalovaný pomocou nástrojov Gamaredonu, najmä PteroOdd a PteroPaste. To v podstate dokazuje, že Turla využíva rozsiahlu sieť kompromitovaných zariadení, ktorú jej prakticky na kľúč pripravuje Gamaredon.
História a rozdielne taktiky oboch skupín
Obe skupiny majú pritom odlišný rukopis aj históriu. Gamaredon operuje minimálne od roku 2013 a ukrajinské služby ho priamo spájajú s Centrom 18 FSB pôsobiacim z Krymu. Pri útokoch využíva masové rozosielanie phishingových e‑mailov či infikované médiá, no menej sa sústreďuje na kvalitu cieľov.
Neprehliadni
Turla, známa aj pod označením Snake, pôsobí od konca deväťdesiatych rokov. Pod Centrom 16 FSB sa špecializuje na vysokohodnotné ciele v Európe, Strednej Ázii či na Blízkom východe, od ministerstiev obrany po diplomatické misie. Turla je zároveň považovaná za jednu z najprepracovanejších špionážnych skupín na svete, známa schopnosťou zneužívať cudzích aktérov a dlhodobo zostať skrytá.
Zatiaľ čo Gamaredon dokáže zasiahnuť tisíce systémov, Turla si vyberá iba hŕstku. Na Ukrajine takto kompromitovala len sedem počítačov za posledných 18 mesiacov, no tie obsahovali vysoko citlivé informácie. Toto delenie práce pôsobí, ako dokonale rozdelené úlohy. Gamaredon slúži, ako hlučné „radarové scanovanie“, kým Turla sa zameria len na vysoko hodnotné ciele.
Odborníci uvažujú nad tým, ako mohlo k tejto spolupráci dôjsť. Najpravdepodobnejší scenár je, že FSB koordinuje obidve skupiny a priamo im rozdeľuje kompetencie. Teoreticky je možné, že Turla získala prístup do infraštruktúry Garmagedonu, no to sa zdá aktuálne menej pravdepodobné. Úplne bokom stojí predstava, že Gamaredon narába s Kazuarom samostatne. To by sa totiž jednoducho s ich taktikou nezhodovalo.
ESET pred vyčíňaním tejto spolupráce rázne varuje
Dôležitý je aj historický kontext. Centrum 16, pod ktoré patrí Turla, predstavuje pokračovanie zahraničného spravodajstva KGB. Pre zmenu, Gamaredon, Centrum 18 nadväzuje na vnútornú bezpečnosť. Minulosť ukazuje, že tieto zložky spolu dokázali pracovať a aktuálny konflikt na Ukrajine im dal dôvod spolupracovať nanovo. Napriek obvyklej rivalite ruských tajných služieb ide dnes o jednotný postup.
Zistenia ESET u teda prinášajú jasný dôkaz a teda, že Gamaredon už nemožno podceňovať, len ako hlučného útočníka bez strategickej hodnoty. Každá jeho aktivita môže byť predzvesťou, že v pozadí sa pripravuje Turla, ktorá je schopná cielene získať tie najcitlivejšie dáta. Pre obranné štruktúry to znamená, že signálom možného ohrozenia nie je iba samotná prítomnosť Turly, ale už aj samotné stopy po Gamaredone.
