Это одни из самых актинвных группировок в мире киберпреступности: первые бьют по украинским госструктурам, вторые — занимаются шпионажем и многомиллиардными криптовзломами.
Выяснилось, что обе группировки используют общие серверы и очень похожие инструменты — причём на одном из серверов Gamaredon нашли скрытое ПО Lazarus.
Для хакерских групп, которые связаны с государственными спецслужбами и редко размещают или распространяют вредоносное ПО друг друга, это крайне необычно и свидетельствует о тесной координации.
