Gruparea rusă Turla a compromis servere din România pentru a sustrage e‑mailuri legate de NATO și UE
Cercetătorii ESET au descoperit o operațiune de spionaj cibernetic atribuită grupării Turla, asociată FSB, care a compromis servere Microsoft Exchange din România pe 23 decembrie 2025 pentru a colecta discreționar corespondență electronică asociată NATO și Uniunea Europeană. Aceeași infrastructură a vizat și două instituții din Kazahstan, primul incident fiind detectat la 28 noiembrie 2025. Malware‑ul denumit Cereal/CerealBox funcționa în memorie și folosea serverul compromis drept punct de comandă, făcând detectarea dificilă.
Pe scurt
- ESET a identificat o nouă infrastructură de spionaj digital asociată grupării Turla (Snake), considerată subordonată FSB.
- Sistemul informatic din România ar fi fost compromis pe 23 decembrie 2025; un caz similar a fost detectat în Kazahstan la 28 noiembrie 2025.
- Componența CerealBox a fost configurată să selecteze corespondența electronică legată de adrese instituționale ale NATO și UE.
- Malware‑ul rulează în memoria serverelor Microsoft Exchange, modifică procese existente și stochează temporar mesajele criptate pentru exfiltrare.
- Operatorii au transformat serverele compromise în punct de comandă, eliminând infrastructura externă tradițională și complicând atribuirea atacului.
Etichete:
loc: România
subiect: spionaj cibernetic
organizație: Turla
organizație: Eset
organizație: FSB
produs: Microsoft Exchange
produs: CerealBox
loc: Kazahstan
Urmărește Știri pe foc pe Facebook
Știrile importante ale zilei, rezumate în câteva rânduri, direct în feed. Fără clickbait, cu sursele indicate.
Urmărește pagina