گاماکپی تاکتیک‌های گامارِدون را در جاسوسی سایبری علیه نهادهای روسی تقلید می‌کند

یک عامل تهدید ناشناخته که تحت عنوان GamaCopy شناخته می‌شود، در حال تقلید از تاکتیک‌های گروه هکری Gamaredon وابسته به کرملین برای حمله به نهادهای روسی‌زبان است. این گروه که با Core Werewolf (همچنین به نام‌های Awaken Likho و PseudoGamaredon شناخته می‌شود) همپوشانی دارد، از محتوای مرتبط با تأسیسات نظامی به عنوان طعمه استفاده کرده و نرم‌افزار UltraVNC را نصب می‌کند تا به میزبان‌های آسیب‌دیده دسترسی از راه دور داشته باشد.

بر اساس گزارش تیم اطلاعات تهدیدات پیشرفته Knownsec 404، این حملات از فایل‌های آرشیو خودباز (SFX) ساخته شده با 7-Zip استفاده می‌کنند و فایل اجرایی UltraVNC را با نام “OneDrivers.exe” مخفی می‌کنند تا از تشخیص فرار کنند. این فعالیت‌ها بخشی از موج حملات گروه‌های مختلف نظیر Sticky Werewolf، Venture Wolf و Paper Werewolf علیه سازمان‌های روسی پس از جنگ روسیه-اوکراین محسوب می‌شود که عمدتاً از طریق کمپین‌های فیشینگ (phishing) برای سرقت داده انجام می‌شوند.