Ar Krieviju saistīti hakeri spiegojuši pret Rumānijas iestādes NATO un ES e-pastiem
Kiberdrošības uzņēmums ESET paziņoja, ka ar Krieviju saistītais grupējums "Turla" kompromitējis Rumānijas valdības e-pasta serveri, lai pārtvertu NATO un ES saraksti.
Automātiski tulkots no oriģināla angļu valodā; noteicošā ir angļu valodas versija.
Ar Krieviju saistīti hakeri kompromitēja kādas Rumānijas valsts iestādes e-pasta serveri, lai pārtvertu saraksti ar NATO un Eiropas Savienību, otrdien publicētajā pētījumā norādīja kiberdrošības uzņēmums ESET. Rumānijas izlūkdienests SRI apstiprināja, ka uzbrukums ir noticis, un paziņoja, ka tas ir ierobežots.
ESET piedēvēja kampaņu grupējumam "Turla", kas, pēc tā paustā, tiek plaši uzskatīts už par daļu no Krievijas FSB drošības dienesta, un ir pazīstams arī ar nosaukumiem "Snake" un "Secret Blizzard". Saskaņā ar ESET analīzi, grupējums Rumānijas iestādes "Microsoft Exchange" serverī instalēja ļaunprogrammatūru ar nosaukumu "CerealBox", kas bija konfigurēta meklēt ziņojumus, kas apmainīti ar adresēm domēnos nato.int un europa.eu.
SRI paziņoja, ka tā Nacionālais kiberizlūkošanas centrs uzbrukumu identificēja 2025. gada decembrī un kopš tā laika ir īstenojis pretpasākumus un novērsis tā sekas. Uzbrucēji izmantoja "sistēmiskas ievainojamības" Microsoft operētājsistēmās, taču netika konstatēta sensitīvu datu nopludināšana, un skartais e-pasta pakalpojums ir salabots, norādīja SRI. Aģentūra paziņoja, ka ir informējusi Eiropas un NATO izlūkošanas partnerus.
ESET paziņoja, ka ļaunprogrammatūra, kas varēja nolasīt un dzēst izraudzītos ziņojumus, neatstājot pēdas, bija vērsta uz e-pastiem ar pielikumiem, piemēram, .doc, .docx vai .pdf failiem, kas atbilda kritērijiem, tostarp sūtītājam, saņēmējam un temata līnijai. Pētnieki norādīja, ka Rumānijas iestādes serveris bija kompromitēts vismaz kopš 2025. gada 23. decembra un ka tāds pats rīku komplekts mēnesi iepriekš bija atrasts kādā valdības iestādē Kazahstānā.
"Turla" ir darbojies vairāk nekā divas gadu desmitus un iepriekš ir vērsies pret valdībām, diplomātiskajām misijām un aizsardzības organizācijām galvenokārt Eiropā, Centrālāzijā un Tuvajos Austrumos, norādīja ESET. SRI paziņoja, ka tā turpina sarežģītas izmeklēšanas saistībā ar citām aktivitātēm, kas saistītas ar Krievijas kiberkampaņām pret Rumānijas iestādēm.
Ko mēs zinām
- Kiberdrošības uzņēmums "ESET" paziņoja, ka ar Krieviju saistītā hakeru grupa "Turla" ir kompromitējusi Rumānijas valdības e-pasta serveri, lai pārtvertu saraksti ar NATO un ES.
- Rumānijas izlūkdienests SRI apstiprināja uzbrukumu, norādot, ka tas tika identificēts 2025. gada decembrī un kopš tā laika ir ierobežots, nepieļaujot sensitīvu datu noplūdi.
- Kā norādīja "ESET", ļaunprogrammatūra "CerealBox" bija vērsta pret e-pastiem, kas nosūtīti uz un saņemti no adresēm "nato.int" un "europa.eu", un kuriem bija pievienoti dokumenti.
- Saskaņā ar "ESET" datiem, tāds pats rīku komplekts mēnesi iepriekš tika atrasts kādā valdības iestādē Kazahstānā.
- "ESET" norāda, ka grupu "Turla", kas pazīstama arī kā "Snake", plaši uzskata par daļu no Krievijas Federālā drošības dienesta (FSB).
Vēl nav apstiprināts
- Kā uzbrucēji vispirms ieguva piekļuvi Exchange serverim
- Precīzs pārtverto vai kopēto ziņojumu skaits
Kāpēc tas ir svarīgi Eiropai
Uzbrukums bija tieši vērsts pret Rumānijas iestādes saziņu ar NATO un ES laikā, kad Krievijas karš Ukrainā ir padarījis sabiedroto koordināciju un izlūkinformācijas apmaiņu par biežu valsts atbalstītu hakeru grupu mērķi. Rumānija ir saskārusies arī ar agrākiem kiberuzbrukumiem, ko piedēvē prokremliskām grupām, tostarp "Killnet" 2022. gada paziņojumu par traucējumiem Rumānijas lidostu tīmekļa vietnēs un 2025. gada starptautisko vēršanos pret prokremlisko grupu "NoName057(16)", lai gan neviens no šiem gadījumiem nebija saistīts ar e-pasta spiegošanu.
Avoti
- G4Media: Hackeri ruși afiliați serviciului secret al Rusiei au spionat o instituție guvernamentală din România, care lucrează cu NATO și UE / SRI confirmă atacul și susține că a fost contracarat la timp
- Digi24: Schimbul de mesaje dintre România și NATO, dar și cu UE, interceptat de hackerii pro-ruși. Anunțul făcut de SRI
- Adevărul: Spionaj rus la o instituție guvernamentală din România: e-mailurile către NATO și UE, interceptate de hackeri afiliați FSB
- Libertatea: Hackerii ruși au luat la țintă România: ce spune SRI despre tentativa de interceptare a comunicațiilor cu NATO și UE
Jautājumi un atbildes
- Kas stāv aiz uzbrukuma?
- Kiberdrošības firma "ESET" to piedēvēja grupai "Turla", kas tiek plaši uzskatīta par daļu no Krievijas FSB drošības dienesta.
- Kas bija hakeru mērķis?
- Kā norādīja "ESET", ļaunprogrammatūra Rumānijas valdības e-pasta serverī meklēja saraksti ar NATO un ES adresēm.
- Vai tika nozagti kādi dati?
- Rumānijas izlūkdienests SRI paziņoja, ka sensitīvu datu noplūde nav konstatēta un skartais e-pasta pakalpojums ir salabots.