Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Turla kopiowała pocztę z serwerów Exchange dwóch urzędów narzędziem Cereal

ESET wykrył narzędzie Cereal grupy Turla na serwerach Microsoft Exchange urzędów w Kazachstanie i Rumunii. W Rumunii wybierało ono pocztę wymienianą z adresami NATO i UE.

Karta wpisu: Turla kopiowała pocztę z serwerów Exchange dwóch urzędów narzędziem Cereal

Rosyjska grupa Turla umieściła na serwerach Microsoft Exchange dwóch instytucji rządowych, w Kazachstanie i w Rumunii, modułowe narzędzie .NET, które ESET nazwał Cereal. Narzędzie kopiowało wybrane wiadomości wprost z przepływu poczty, a oryginały szły dalej do adresatów. Atakujący nie potrzebowali własnego serwera. Polecenia trafiały do serwera Exchange dostępnego z internetu w ruchu podszytym pod Outlook Web Access, Autodiscover i ActiveSync, więc w sieci wyglądało to jak zwykłe sprawdzanie poczty.

Kogo dotyczy

Według ESET ofiarami są organ rządowy w Kazachstanie, gdzie narzędzie wykryto 28 listopada 2025 roku, oraz instytucja w Rumunii, której serwer przejęto 23 grudnia 2025 roku. W Rumunii moduł zbierający pocztę wybierał korespondencję z adresami NATO i UE. ESET z wysoką pewnością przypisuje Cereal grupie Turla, znanej też jako Snake i uznawanej za część rosyjskiej FSB. Materiał nie podaje, w jaki sposób atakujący dostali się na serwery.

TAB. 2

Źródła

2
Help Net Security — Turla’s Cereal malware turns victims’ Exchange servers into spy hubshelpnetsecurity.com
BleepingComputer — Turla hackers use new Cereal malware to spy on govt Exchange serversbleepingcomputer.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media