Venemaaga seotud häkkerid spioneerisid Rumeenia ametiasutuse NATO ja EL-i e-kirjade järele
Küberturvalisuse firma ESET teatas, et Venemaaga seotud rühmitus Turla kompromiteeris Rumeenia valitsuse meiliserveri, et pealt kuulata NATO ja EL-i kirjavahetust.
Automaatselt tõlgitud ingliskeelsest originaalist; aluseks on ingliskeelne versioon.
Venemaaga seotud häkkerid kompromiteerisid Rumeenia valitsusasutuse meiliserveri, et pealt kuulata kirjavahetust NATO ja Euroopa Liiduga, teatas küberturvalisuse firma ESET teisipäeval avaldatud uuringus. Rumeenia luureteenistus SRI kinnitas rünnaku toimumist ja teatas, et see on tõrjutud.
ESET omistas kampaania rühmitusele Turla, mis on firma sõnul laialdaselt tunnustatult osa Venemaa FSB julgeolekuteenistusest ning mida tuntakse ka nime all Snake ja Secret Blizzard. Rühmitus paigaldas Rumeenia asutuse Microsoft Exchange'i serverisse pahavara nimega CerealBox, mis oli konfigureeritud otsima sõnumeid, mida vahetati aadressidega domeenidel nato.int ja europa.eu, selgub ESET-i analüüsist.
SRI teatas, et tema riiklik küberintellektikeskus tuvastas rünnaku esmakordselt 2025. aasta detsembris ning on sellest alates rakendanud vastumeetmeid ja kõrvaldanud selle tagajärjed. Ründajad kasutasid ära Microsofti operatsioonisüsteemide „süsteemseid haavatavusi“, kuid tundlike andmete väljaviimist ei tuvastatud ning mõjutatud e-kirjateenus on korda tehtud, teatas SRI. Amet lisas, et on teavitanud Euroopa ja NATO luurepartnereid.
ESET-i teatel ründas pahavara, mis suutis valitud sõnumeid jälgi jätmata lugeda ja kustutada, e-kirju koos manustega, nagu .doc-, .docx- või .pdf-failid, mis vastasid kriteeriumidele, sealhulgas saatja, saaja ja teemarida. Teadlaste sõnul on Rumeenia asutuse server olnud kompromiteeritud vähemalt 2025. aasta 23. detsembrist ning sama tööriistakomplekt leiti kuu aega varem ühelt Kasahstani valitsusasutuselt.
Turla on olnud aktiivne üle kahe aastakümne ning on varem võtnud sihikule valitsusi, diplomaatilisi esindusi ja kaitseorganisatsioone peamiselt Euroopas, Kesk-Aasias ja Lähis-Idas, teatas ESET. SRI teatel jätkab see keerulisi uurimisi seoses muu tegevusega, mis on seotud Venemaa küberkampaaniatega Rumeenia asutuste vastu.
Mida me teame
- ESET teatas, et Venemaaga seotud häkkerirühmitus Turla kompromiteeris Rumeenia valitsuse meiliserveri, et pealt kuulata kirjavahetust NATO ja EL-iga.
- Rumeenia luureteenistus SRI kinnitas rünnakut, öeldes, et see tuvastati 2025. aasta detsembris ja on sellest ajast alates tõkestatud ning tundlikke andmeid ei lekitatud.
- ESET-i teatel ründas pahavara CerealBox dokumentide manustega kirju, mida saadeti osoonile ja võeti vastu aadressidelt nato.int ning europa.eu.
- Sama tööriistakomplekt leiti kuu aega varem Kasahstani valitsusasutusest, teatas ESET.
- ESET-i väitel peetakse Turlat, mida tuntakse ka nime all Snake, laialdaselt Venemaa julgeolekuteenistuse FSB osaks.
Veel kinnitamata
- Kuidas ründajad esmakordselt Exchange'i serverile juurdepääsu saavutasid
- Pealtkuulatud või kopeeritud sõnumite täpne arv
Miks see on Euroopale oluline
Rünnak oli suunatud otse Rumeenia asutuse suhtlusele NATO ja EL-iga ajal, mil Venemaa sõda Ukrainas on muutnud liitlaste koordineerimise ja luureandmete jagamise riigiga seotud häkkerirühmituste sagedaseks sihtmärgiks. Rumeenia on varemgi silmitsi seinud küberrünnakutega, mida seostatakse Venemaa-meelsete rühmitustega, sealhulgas Killneti 2022. aasta väide Rumeenia lennujaamade veebisaitide häirete kohta ning Venemaa-meelse rühmituse NoName057(16) vastane rahvusvaheline haarang 2025. aastal, ehkki kumbki neist juhtumitest ei hõlmanud meililuuret.
Allikad
- G4Media: Hackeri ruși afiliați serviciului secret al Rusiei au spionat o instituție guvernamentală din România, care lucrează cu NATO și UE / SRI confirmă atacul și susține că a fost contracarat la timp
- Digi24: Schimbul de mesaje dintre România și NATO, dar și cu UE, interceptat de hackerii pro-ruși. Anunțul făcut de SRI
- Adevărul: Spionaj rus la o instituție guvernamentală din România: e-mailurile către NATO și UE, interceptate de hackeri afiliați FSB
- Libertatea: Hackerii ruși au luat la țintă România: ce spune SRI despre tentativa de interceptare a comunicațiilor cu NATO și UE
Küsimused ja vastused
- Kes on rünnaku taga?
- Küberturvalisuse firma ESET omistas rünnaku Turlale, häkkerirühmitusele, mida laialdaselt peetakse Venemaa julgeolekuteenistuse FSB osaks.
- Mida häkkerid sihtisid?
- Rumeenia valitsuse meiliserveris asunud pahavara otsis kirjavahetust NATO ja EL-i aadressidega, teatas ESET.
- Kas andmeid varastati?
- Rumeenia luureteenistus SRI teatas, et tundlike andmete lekitamist ei tuvastatud ja kahjustatud meiliteenus on parandatud.