Hekeri napojení na Rusko špionážne sledovali e-maily rumunskej agentúry týkajúce sa NATO a EÚ

Hekeri napojení na Rusko kompromitovali e-mailový server rumunskej vládnej inštitúcie s cieľom zachytávać korešpondenciu s NATO a Európskou úniou, uviedla kybernetická firma ESET v štúdii zverejnenej v utorok. Rumunská spravodajská služba SRI potvrdila, že k útokom došlo, a uviedla, že boli pod kontrolou.

ESET pripísal kampaň skupine Turla, o ktorej tvrdí, že je všeobecne považovaná za súčasť ruskej bezpečnostnej služby FSB, známej tiež pod názvami Snake a Secret Blizzard. Skupina nainštalovala na server Microsoft Exchange rumunskej inštitúcie škodlivý softvér nazvaný CerealBox, ktorý bol nakonfigurovaný tak, aby vyhľadával správy vymieňané s adresami v doménach nato.int a europa.eu, vyplýva z analýzy spoločnosti ESET.

SRI uviedla, že jej Národné kybernetické centrum identifikovalo útok po prvý raz v decembri 2025 a odvtedy zaviedlo protiopatrenia a napravilo jeho následky. Útočníci využili „systémové zraniteľnosti“ v operačných systémoch Microsoft, nezistilo sa však, že by došlo k exfiltrácii citlivých údajov, a dotknutá e-mailová služba bola opravená, uviedla SRI. Agentúra dodala, že informovala európskych spravodajských partnerov a partnerov z NATO.

ESET uviedol, že škodlivý softvér, ktorý dokázal čítať a mazať vybrané správy bezanechania stôp, sa zameriaval na e-maily s prílohami, ako sú súbory .doc, .docx alebo .pdf, ktoré spĺňali kritériá vrátane odosielateľa, príjemcu a predmetu správy. Výskumníci uviedli, že server rumunskej inštitúcie bol kompromitovaný najmenej od 23. decembra 2025 a že rovnaká sada nástrojov sa našla o mesiac skôr v vládnom orgáne v Kazachstane.

Skupina Turla je aktívna už viac ako dve desaťročia a v minulosti sa zameriavala na vlády, diplomatické misie a obranné organizácie predovšetkým v Európe, Strednej Ázii a na Blízkom východe, uviedol ESET. SRI uviedla, že pokračuje v zložitých vyšetrovaniach ďalších aktivít spojených s ruskými kybernetickými kampanami proti rumunským inštitúciám.