O AGENTICO
Microsoft Exchange
produto · 2 menções
Dados
| Ano em que Turla usou o Cereal para comprometer servidores e coletar e-mails | 2025 |
Menções

O Cereal executa comandos na memória dos servidores Exchange e opera sem se conectar a um servidor externo controlado pelo atacante.
A operação sem infraestrutura externa e com pouca presença em disco pode dificultar a detecção da ferramenta.

Turla usou o conjunto de ferramentas Cereal para comprometer servidores Microsoft Exchange e coletar e-mails de órgãos governamentais no Cazaquistão e na Romênia, em 2025.
A operação transformou servidores de e-mail governamentais em pontos de coleta de informações para espionagem.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.
Romênia