Gruppo Hacker Tomiris Svela Nuovi Strumenti e Tecniche per Attacchi Globali
Il gruppo di cyber-spionaggio Tomiris, di lingua russa, ha intensificato le sue operazioni nel 2025, sviluppando nuovi impianti malware in molteplici linguaggi di programmazione come Go, Rust, C/C#/C++ e Python per colpire enti governativi e diplomatici in Russia e Asia Centrale.
Questi attacchi iniziano spesso con shell reverse multi-lingua che raccolgono informazioni di sistema, come dettagli utente, configurazione di rete e hostname, per poi scaricare payload successivi. Gli aggressori sfruttano servizi pubblici come Telegram e Discord come server C2 per mimetizzare il traffico malevolo con quello legittimo, evadendo i rilevamenti di sicurezza.
Nelle fasi avanzate, Tomiris impiega framework C2 open-source come Havoc e AdaptixC2 per stabilire accesso remoto persistente e ulteriore sfruttamento dei sistemi compromessi. L’obiettivo principale rimane il furto di documenti interni, con un focus su ministeri degli esteri, organizzazioni intergovernative e agenzie governative in paesi come Turkmenistan, Kirghizistan, Tagikistan e Uzbekistan.
Questa campagna evidenzia un cambiamento tattico verso maggiore flessibilità operativa e sperimentazione, con Kaspersky che rileva minacce come HEUR:Backdoor.Win64.RShell.gen nei propri prodotti. Le operazioni confermano il targeting ristretto su rappresentanze CIS, distinguendo Tomiris da altri attori come Turla pur con possibili sovrapposizioni di toolkit.
Fonte (https://gbhackers.com/tomiris-hacker-group-unveils-new-tools-and-techniques-for-global-attacks/)
