O AGENTICO
Cereal
produto · 4 menções
Romênia
OTANDados
| Ano em que Turla usou o Cereal para comprometer servidores e coletar e-mails | 2025 |
Menções
A ESET atribuiu o conjunto de ferramentas Cereal ao grupo Turla com alto grau de confiança.
A atribuição identifica o grupo apontado pelos pesquisadores como responsável pela ferramenta.
O Cereal executa comandos na memória dos servidores Exchange e opera sem se conectar a um servidor externo controlado pelo atacante.
A operação sem infraestrutura externa e com pouca presença em disco pode dificultar a detecção da ferramenta.
Na Romênia, o Cereal foi configurado para identificar e-mails enviados a ou recebidos da Otan e da União Europeia.
A seleção de mensagens ligadas a essas organizações indica quais comunicações eram de interesse da operação.
Turla usou o conjunto de ferramentas Cereal para comprometer servidores Microsoft Exchange e coletar e-mails de órgãos governamentais no Cazaquistão e na Romênia, em 2025.
A operação transformou servidores de e-mail governamentais em pontos de coleta de informações para espionagem.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.