Colaboración entre Gamaredon y Turla amplía capacidades de espionaje digital

• Publicado: 20/09/2025
• Importancia: Media

---

Recursos afectados

Se identificó una actividad coordinada entre los grupos APT Gamaredon y Turla en la que ambos desplegaron herramientas propias en los mismos entornos comprometidos. Gamaredon utilizó utilidades como PteroGraphin y PteroOdd para descargar y ejecutar cargas maliciosas, que en algunos casos facilitaron la instalación del backdoor Kazuar de Turla.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Gamaredon
• Turla
• Kazuar
• PteroGraphin
• PteroOdd
• PteroPaste