L’infrastruttura condivisa offusca i confini hacktivisti nella campagna in Russia

BO Team e Head Mare non sembrano più cellule hacktiviste separate. Kaspersky ha scoperto che utilizzano strumenti sovrapposti e command-and-control sullo stesso host compromesso, il che significa che l’attribuzione basata sui soli nomi degli attori può non cogliere uno strato operativo condiviso che sopravvive all’interruzione di uno dei due gruppi.

Part of the PlainSec briefing for 2026-05-08

Editions

Sources