Ukrayna’da uzun süredir faaliyet gösteren ve Rusya bağlantılı olduğu bilinen Gamaredon, siber casusluk dünyasında dikkat çekici bir tehdit unsuru olmaya devam ediyor. 2013 yılından bu yana aktif olan grup, özellikle Ukrayna devlet kurumlarına yönelik saldırılar gerçekleştiriyor. Ayrıca, Bulgaristan, Letonya, Litvanya ve Polonya gibi NATO ülkelerine yönelik de girişimlerde bulunmasına rağmen, bu saldırıların başarılı olmadığı rapor edildi.
Gamaredon, sürekli olarak güncellenen ve gizleme taktikleri içeren araçlarını kullanarak hedeflerine ulaşmaya çalışıyor. Grup, kimlik avı kampanyaları ve USB sürücülerini silah haline getirme gibi yöntemlerle yeni kurbanlar arayışını sürdürüyor. Özellikle 2023 yılı boyunca casusluk yeteneklerini geliştiren grup, anlık mesajlaşma uygulamaları ve internet tarayıcılarından veri çalmaya odaklanan yeni araçlar geliştirdi.
Araştırmalara göre Gamaredon diğer tehdit aktörlerinden farklı olarak operasyonlarını gizlemeye çalışmıyor, aksine pervasızca ve saldırgan bir şekilde hareket ediyor. Sık sık basit indiriciler ya da arka kapılar kullanarak sistemlere erişimini sürdürmeyi başaran grup, ısrarcı ve sürekli değişen teknikleriyle hedeflerine ulaşmaya devam ediyor. Bölgede süregelen savaş ortamı, Gamaredon’un Ukrayna’ya yönelik saldırılarının artarak devam edeceği yönünde beklentilere yol açıyor.
