O instituție guvernamentală din România, care desfășoară activități de colaborare cu NATO și Uniunea Europeană, a fost ținta unui atac de spionaj cibernetic atribuit grupării ruse Turla. Incidentul a fost confirmat de Serviciul Român de Informații (SRI), care a precizat că atacul a fost contracarat și efectele acestuia au fost remediate.
Detalii despre campania de spionaj cibernetic
Conform unui raport publicat de compania de securitate cibernetică ESET, hackerii au utilizat un instrument informatic malițios, denumit „Cereal”, pentru a compromite serverele Microsoft Exchange. Obiectivul atacatorilor a fost colectarea selectivă a corespondenței electronice, vizând în mod special mesajele care conțineau documente în formatele DOC, DOCX și PDF, schimbate cu reprezentanți ai NATO și ai UE.
Specialiștii ESET au identificat compromiterea infrastructurii instituției românești la data de 23 decembrie 2025. „Am găsit același set de instrumente la o instituție guvernamentală din România – compromisă pe 23 decembrie 2025”, au precizat cercetătorii în raportul lor. Gruparea Turla, cunoscută și sub numele de Snake, Secret Blizzard sau Waterbug, este considerată una dintre cele mai vechi entități de ciberspionaj și este asociată Serviciului Federal de Securitate (FSB) al Rusiei.
Modul de operare al hackerilor
Instrumentele utilizate, reunite sub numele de Cereal, au permis atacatorilor să execute comenzi direct în memoria sistemului, evitând astfel lăsarea unor urme evidente. Componenta CerealBox a fost folosită pentru accesul inițial la serverele de e-mail, în timp ce CerealNeuron a facilitat transmiterea comenzilor de la distanță. Hackerii au configurat filtre stricte, selectând e-mailurile în funcție de adresa expeditorului, a destinatarului și de subiectul mesajului.
Reacția autorităților române
Serviciul Român de Informații a confirmat incidentul printr-un răspuns transmis publicației G4Media. Instituția a menționat că Centrul Național Cyberint (CNC) a intervenit pentru a limita accesul neautorizat și a elimina riscurile.
„Referitor la cea mai recentă investigație apărută în spațiul public, privind compromiterea unei instituții guvernamentale din plan național de către actorul cibernetic rus APT TURLA, precizăm faptul că SRI/CNC a identificat acest atac cibernetic și a implementat măsuri de contracarare a acestuia și de remediere a efectelor sale”, a declarat instituția.
Reprezentanții SRI au precizat că beneficiarii legali au fost informați, iar cazul a fost gestionat în cooperare cu partenerii europeni și structurile NATO. Totodată, autoritățile avertizează că investigațiile privind campaniile cibernetice ale Federației Ruse continuă, SRI având în derulare măsuri complexe pentru a proteja infrastructura instituțiilor naționale.
Sursa: www.realitatea.net
Adaugă la Agregator.ro
