Turla, legați de Rusia, atacă servere din România, implicate în NATO și UE
3 min read
Adaugă Voxcapital.ro ca sursă preferată în Google
Un atac cibernetic atribuit grupării Turla, asociate cu Serviciul Federal de Securitate al Rusiei (FSB), a compromis serverul unei instituții guvernamentale din România, implicată în colaborarea cu NATO și Uniunea Europeană. Incidentul a fost descoperit de cercetătorii companiei ESET, care au identificat un set de instrumente malițioase, denumit Cereal, folosite pentru interceptarea selectivă a corespondenței electronice. Atacul a avut loc la 23 decembrie 2025, iar SRI a confirmat miercuri, 11 noiembrie 2026, că atacul a fost identificat și contracarat de Centrul Național Cyberint.
Detalii despre atacul cibernetic și programul malițios Cereal
Conform raportului publicat de ESET pe 10 noiembrie 2026, hackerii au folosit un set de instrumente informatice necunoscute anterior, denumit Cereal, dezvoltat pentru a funcționa pe servere Microsoft Exchange. Acest set de programe a fost conceput pentru a permite colectarea discretă a mesajelor electronice, cu accent special pe corespondența legată de instituții din NATO și UE. Instrumentele au fost configurate pentru a rămâne ascunse în procesele legitime ale serverelor, folosind comenzi executate direct în memoria sistemului.
Una dintre componentele acestui set, denumită CerealBox, a intervenit în procesarea corespondenței, identificând mesajele care îndeplineau anumite criterii, cum ar fi expeditorul, destinatarul, subiectul mesajului și fișierele atașate, inclusiv documente Word și PDF. O caracteristică tehnică a atacului a îngreunat identificarea acestuia: cercetătorii ESET nu au observat utilizarea unei infrastructuri externe de comandă și control. Serverul compromis a fost folosit de atacatori pentru transmiterea comenzilor și menținerea accesului în rețeaua internă.
Instrumentele din setul Cereal au fost concepute pentru a lăsa cât mai puține urme pe disc și pentru a folosi procese informatice deja existente. Acestea au fost identificate inițial la o instituție guvernamentală din Kazahstan, la sfârșitul anului 2025, iar ulterior au fost descoperite și într-o rețea guvernamentală din România. Gruparea Turla este asociată de cercetătorii ESET cu FSB, iar firma slovacă de securitate cibernetică ESET a publicat un raport detaliat pe 10 noiembrie 2026, confirmând legătura dintre atac și această grupare.
SRI a anunțat miercuri, 11 noiembrie 2026, că atacul a fost identificat și contracarat, iar măsuri au fost luate pentru remedierea efectelor. Potrivit informațiilor preluate din surse, atacul a fost orchestrat de hackeri aliniați cu Rusia, cu scopul de a intercepta corespondența legată de NATO și Uniunea Europeană. Cercetătorii ESET au subliniat că programul malițios a fost configurat pentru a identifica mesajele trimise către sau primite de la reprezentanți ai NATO și UE, ceea ce arată un interes clar în informații de securitate și politică.
În contextul actual, acest atac ridică întrebări majore despre securitatea sistemelor guvernamentale din România și despre vulnerabilitățile exploatate de grupări străine. SRI a anunțat că atacatorii au exploatat vulnerabilități ale sistemelor Microsoft, afectând serviciul de e-mail al instituției guvernamentale. Centrul Național Cyberint a intervenit pentru oprirea atacului, dar întrebarea rămâne: cât de multe informații au fost compromise și ce impact poate avea acest lucru asupra relațiilor României cu NATO și UE?
Paul M.
