Hackeri ruși din gruparea Turla au spionat o instituție guvernamentală din România; SRI spune că atacul a fost contracarat
Specialiștii ESET au identificat gruparea Turla folosind un set de instrumente numit „Cereal” pentru a intercepta e‑mailuri pe servere Microsoft Exchange ale unei instituții guvernamentale din România, compromisă pe 23 decembrie 2025. SRI confirmă că a identificat atacul, a implementat măsuri de contracarare și a cooperat cu partenerii din UE și NATO pentru remediere.
Pe scurt
- ESET a descoperit compromiterea unei instituții guvernamentale din România „compromisă pe 23 decembrie 2025” de către gruparea Turla.
- Atacatorii au folosit kitul malware Cereal, inclusiv componentele CerealBox și CerealNeuron, pentru a colecta selectiv e‑mailuri şi a executa comenzi în memorie.
- Malware‑ul viza atașamente .DOC, .DOCX și .PDF și filtra mesaje după expeditor, destinatar și subiect pentru a intercepta corespondența cu reprezentanți NATO și UE.
- SRI/CNC a confirmat atacul, a contracarat‑l, a remediat efectele și a informat beneficiarii legali, cooperând cu partenerii din comunitatea de intelligence la nivelul UE și NATO.
- ESET a publicat indicatori de compromitere (IoC) pe GitHub pentru detectare și analiză de către organizații și entități vizate.
Etichete:
subiect: ciberspionaj
loc: România
organizație: Turla
organizație: SRI
organizație: Eset
subiect: malware
produs: Microsoft Exchange
organizație: NATO
organizație: Uniunea Europeană
Urmărește Știri pe foc pe Facebook
Știrile importante ale zilei, rezumate în câteva rânduri, direct în feed. Fără clickbait, cu sursele indicate.
Urmărește pagina