Turla usa malware Cereal para roubar e-mails de servidores governamentais

Resumo

• Turla usou o conjunto de ferramentas Cereal para comprometer servidores Microsoft Exchange e coletar e-mails de órgãos governamentais no Cazaquistão e na Romênia, em 2025.

  A operação transformou servidores de e-mail governamentais em pontos de coleta de informações para espionagem.

• Na Romênia, o Cereal foi configurado para identificar e-mails enviados a ou recebidos da Otan e da União Europeia.

  A seleção de mensagens ligadas a essas organizações indica quais comunicações eram de interesse da operação.

• O Cereal executa comandos na memória dos servidores Exchange e opera sem se conectar a um servidor externo controlado pelo atacante.

  A operação sem infraestrutura externa e com pouca presença em disco pode dificultar a detecção da ferramenta.

• A ESET atribuiu o conjunto de ferramentas Cereal ao grupo Turla com alto grau de confiança.

  A atribuição identifica o grupo apontado pelos pesquisadores como responsável pela ferramenta.

Dados

Ano em que Turla usou o Cereal para comprometer servidores e coletar e-mails

2025