Minacce e avversari

L’infrastruttura condivisa offusca i confini hacktivisti nella campagna in Russia

BO Team e Head Mare non sembrano più cellule hacktiviste separate. Kaspersky ha scoperto che utilizzano strumenti sovrapposti e command-and-control sullo stesso host compromesso, il che significa che l’attribuzione basata sui soli nomi degli attori può non cogliere uno strato operativo condiviso che sopravvive all’interruzione di uno dei due gruppi.

1 fonte · 8 mag

Cronologia

• 8 mag Segnalato da The Record from Recorded Future

Fonti

• 8 mag The Record from Recorded Future

  Pro-Ukraine BO Team and Head Mare hackers appear to team up in attacks against Russia

  Researchers at Moscow-based cybersecurity firm Kaspersky said they identified overlapping infrastructure and tools used by both groups — including command-and-control systems operating on the same compromised host — suggesting some coordination.

  originale

Part of the PlainSec briefing for 2026-05-08

Every edition of this story: L’infrastruttura condivisa offusca i confini hacktivisti nella campagna in Russia

Altro da oggi

• Gli strumenti rubati ai contractor sono diventati una capacità estera riutilizzabile
• PyPI Malware nasconde C2 all’interno del traffico di Zulip