O grupo Gamaredon em 2025: explorando túneis, trabalhadores, caixas mortas e alianças novas
Um olhar detalhado ao grupo Gamaredon e sua atividade em 2025, inclusive sua recorrência ao uso de serviços online legítimos para ocultar infraestrutura de comando e controle e exfiltrar dados roubados.
ESET Research analisa a ferramenta de Gamaredon para 2025 e a crescente dependência do grupo em serviços online legítimos para ocultar sua infraestrutura de comando e controle e exfiltrar dados roubados.
Uma constante na guerra da Rússia contra a Ucrânia, a ciberespionagem continua a ser uma característica do conflito. A ESET Research tem acompanhado o grupo Gamaredon por tempo hábil, uma das ameaças avançadas persistente mais ativas da Rússia alinhada com a Ucrânia. O grupo de atribuição pelo Serviço de Segurança da Ucrânia (SSU) é o Centro 18 de Informações de Segurança da FSB russa, mantiveram um alto ritmo de atividades durante 2025.
No nosso último trabalho de pesquisa, analisamos a atividade do Gamaredon em 2025, incluindo ferramentas recentemente adicionadas ao seu arsenal, importantes mudanças na maneira como protege sua infraestrutura de rede e crescente dependência de serviços de terceiros legítimos para esconder informações de controle e comando (C&C) e dados roubados. Os detalhes técnicos completos estão disponíveis em nosso relatório mais recente white paper.
Six new tools, mostly delivery-focused
Enquanto a nossa pesquisa completa está disponível no white paper, podemos observar que a atividade do Gamaredon em 2025 caracteriza-se por uma intensa atividade e um foco único na Ucrânia. O objetivo do grupo continua a ser a exfiltração de informações sensíveis e outros dados críticos que possam ser explorados para apoiar os interesses russos no conflito.
Apesar de ter tomado um curto período de atividade em janeiro de 2025, Gamaredon gastou muito tempo no primeiro semestre do ano desenvolvendo e implantando ferramentas novas. Nossa pesquisa demonstra que muitas atualizações foram realizadas na véspera de feriados maiores em Rússia e Crimeia. De forma intrigante, não observou atualizações durante ou logo após esses feriados, sugerindo que operadores do Gamaredon podem ser funcionários públicos afiliados.
Além disso, nossa pesquisa revelou ainda colaboração do Gamaredon com o grupo de Turla, outro agente APT alinhado da Rússia que está associado à FSB. Documentamos nossas descobertas nas notícias Gamaredon X Turla collab.
Isso destaca o potencial de campanhas de ciberespionagem coordenadas entre grupos do setor que se alinham com a Rússia, com o objetivo de ampliar seu impacto operacional. Além disso, o ano de 2025 trouxe mais uma exemplo da cooperação e transferência de tarefas entre atores do setor russo: observamos que o grupo UAC-0099 russo conduzia operações de acesso inicial e, posteriormente, enviou as unidades validadas para o grupo Sandwell.
