Enlace potencial entre SolarWinds y Turla APT

Los investigadores de Kaspersky han descubierto recientemente considerables similitudes entre las puertas traseras Sunburst y Kazuar. Las similitudes potencialmente vinculan las puertas traseras Sunburst, utilizadas en el Ataque a la cadena de suministro de SolarWinds, a un arma Turla previamente conocida. Kazuar, un malware escrito utilizando el marco .NET, se informó por primera vez en 2017. Estos se han utilizado al unísono en varias infracciones durante los últimos tres años.

Kaspersky afirma que el actor de amenazas ruso, Turla (también conocido como Snake, Venomous Bear, Waterbug o Uroboros), tiene raíces que se remontan al menos a 2004, si no antes.