⚠️ BO Team и Head Mare объединили инфраструктуру против России Kaspersky зафиксировала общие C&C-серверы у двух про-украинских хактивистских групп — BO Team и Head Mare. Исследователи обнаружили пересекающуюся инфраструктуру: командные серверы работают на одних скомпрометированных хостах, используются идентичные инструменты и TTP. Это первый задокументированный случай технической кооперации между крупными хактивистскими группировками в текущем конфликте. BO Team известна DDoS-атаками на российские госсайты и банки с начала 2022 года. Head Mare специализируется на дефейсах и утечках данных российских организаций. До сих пор группы действовали независимо, но по данным therecord теперь координируют операции через общую инфраструктуру. Объединение инфраструктуры снижает операционные расходы групп, но создаёт единую точку отказа. Один успешный снос может парализовать обе группировки одновременно. Kaspersky публикует такие исследования не для академического интереса — это сигнал российским ведомствам о новых векторах угроз. Ожидаю усиления мер против общих C&C в ближайшие недели. #hacktivism #BOTeam #HeadMare #C2infrastructure