Turla usa malware Cereal para roubar e-mails de servidores governamentais

10 de novembro de 2026 · 2 fontes independentes

Turla usou o conjunto de ferramentas Cereal para comprometer servidores Microsoft Exchange e coletar e-mails de órgãos governamentais no Cazaquistão e na Romênia, em 2025.

A operação transformou servidores de e-mail governamentais em pontos de coleta de informações para espionagem.

Na Romênia, o Cereal foi configurado para identificar e-mails enviados a ou recebidos da Otan e da União Europeia.

A seleção de mensagens ligadas a essas organizações indica quais comunicações eram de interesse da operação.

O Cereal executa comandos na memória dos servidores Exchange e opera sem se conectar a um servidor externo controlado pelo atacante.

A operação sem infraestrutura externa e com pouca presença em disco pode dificultar a detecção da ferramenta.

A ESET atribuiu o conjunto de ferramentas Cereal ao grupo Turla com alto grau de confiança.

A atribuição identifica o grupo apontado pelos pesquisadores como responsável pela ferramenta.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico