Група російських хакерів Turla зламала поштові сервери державних установ Казахстану та Румунії для шпигунства, зокрема за листами, пов'язаними з НАТО та ЄС. Вони використовували нову програму Cereal, яка могла непомітно перехоплювати листи з документами Word і PDF.
Cereal працювала в рамках Microsoft Exchange, системи для робочої пошти. Один з компонентів програми, CerealBox, перевіряв листи до їх доставки адресатам, дозволяючи хакерам визначати, які повідомлення їх цікавлять. Якщо лист відповідав критеріям, CerealBox створював його копію, шифрував і зберігав на сервері.
Програма також дозволяла шукати інформацію про працівників установи, зберігати паролі та переглядати файли. Експерти вважають, що Cereal призначена для тривалого шпигунства, оскільки виконувала більшість команд в оперативній пам'яті, залишаючи небагато слідів на комп'ютерах.
Turla, також відома як Snake, діє з 2004 року і переважно атакує державні установи та дипломатичні представництва. Дослідники ESET опублікували ознаки зараження для виявлення Cereal. Microsoft радить оновлювати Exchange, обмежувати доступ до серверів і використовувати засоби для виявлення підозрілої активності.
Джерело: dev.ua (https://dev.ua/news/rosiiski-khakery-shpyhuvaly-za-derzhustanovamy-1794385554)