Gamaredon en 2025: túneles, workers, dead drops y nuevas alianzas para el ciberespionaje ruso contra Ucrania

Resumen del corpus

ESET Research analiza la actividad en 2025 del grupo Gamaredon, APT alineado con Rusia y atribuido por el SSU al 18.º Centro del FSB, que atacó exclusivamente a instituciones gubernamentales y militares de Ucrania con 35 campañas de spearphishing. El grupo desplegó seis nuevas herramientas en PowerShell, resucitó el weaponizer PteroSetup y actualizó sus ladrones de archivos para exfiltrar a almacenamiento en la nube compatible con S3 (Wasabi, Tebi, Intercolo). También ocultó su infraestructura de C&C detrás de túneles, workers, DDNS y PaaS, y abusó de servicios legítimos como dead drops; en 2025 colaboró con Turla y explotó la vulnerabilidad CVE-2025-8088 de WinRAR.