România a fost, la finalul anului 2025, ținta unui atac cibernetic atribuit Rusiei. Gruparea „Turla” a furat

Anul 2025 a adus un atac cibernetic în România!

În contextul din finalul anului 2025, teritoriul României a devenit obiectul unei operațiuni de atac cibernetic, o acțiune care a fost atribuită, cu un grad ridicat de certitudine, unei entități operând în alianță cu Moscova. Această investigație, efectuată de cercetătorii de la ESET, a dezvăluit un nou arsenal digital denumit „Cereal”.

Acest pachet de instrumente tehnologice include o funcționalitate avansată pentru extragerea corespondenței din serverele Exchange, un sistem unic de control și comandă (C&C) și metode extrem de complexe de implementare folosind.

Cele două instituții guvernamentale care au fost afectate de acest atac sunt o organizație din Kazahstan și o altă din România.

În cadrul acestui atac, „Cereal” a fost configurat specific pentru a detecta și a colecta toate mesajele electronice care circulau între sau dinspre alianțele NATO și UE.

Conform raportului publicat de Yahoo! Finance, ESET Research atribuie „Cereal” grupului APT Turla, o unitate cu legături clare cu Rusia.

Acest software este proiectat să funcționeze pe infrastructura Microsoft Exchange.

Mecanismul său permite recepționarea și executarea comenzilor direct în memoria sistemului, cartografierea detaliată a organizației compromise și, în cele din urmă, colectarea selectivă a e-mailurilor.

„Cereal” reprezintă un instrument meticulos construit pentru scopuri de spionaj cibernetic, având o orientare pe o prezență discretă și de lungă durată în sistemele țintă.

O caracteristică esențială a acestuia este minimalizarea datelor scrise pe suporturile de stocare, evitând, astfel, orice infrastructură externă vulnerabilă la detectare sau blocare, și integrându-se fluid în procesele legitime ale platformei Exchange.

La sfârșitul anului 2025, ESET a identificat cele două entități guvernamentale naționale care au fost compromise de „Cereal”, situate în regiuni geografice apropiate de zona de operare cunoscută a Turla. Analiza datelor de telemetrie colectate de ESET indică faptul că aproximativ 70% din țările pe care Turla le-a vizat în anul 2022 proveneau din cadrul fostei Uniuni Sovietice sau erau state, în trecut, membre strâns aliniate la URSS.

Gruparea Turla, cunoscută și sub denumirea alternativă Snake, își desfășoară activitatea cel puțin de la anul 2004 și este considerată de experți ca fiind o componentă a Serviciului Federal de Securitate (FSB) rus. În cazul specific al României, relevanța este accentuată de faptul că o componentă numită CerealBox a fost setată să colecteze comunicări care implicau adrese instituționale ale NATO și UE.

Această focalizare strategică se aliniază perfect cu obiectivele pe termen lung ale serviciilor de informații rusești.

Pe lângă acest incident cibernetic, contextul regional din 2025 a fost tensionat de raportările române privind apariția de drone rusești.

Acestea fie au pătrund în spațiul aerian al țării și au ieșit în siguranță, fie s-au prăbușit, declanșând reacții ferme din partea autorităților române și solicitări adresate NATO pentru implementarea unei misiuni în zona Mării Negre.

ESET a clarificat natura atacului pe serverul Exchange?

În Kazahstan, atacul s-a produs într-o perioadă politică sensibilă.

De la începutul anului 2026, Kazahstanul avea să inițieze deportarea unor exilati rusi și critici ai regimului, care beneficieseră anterior de o protecție relativă după conflictul major din Ucraina inițiat de Rusia.

Matías Porolli, cercetător la ESET, a clarificat natura activității pe un server Exchange compromis: Nu este neapărat mesajul care ajunge în inbox-ul unui utilizator cel mai important. În interiorul unui birou guvernamental național, un funcționar trimite o corespondență unui coleg din cadrul unei alianțe militare transnaționale. Acest mesaj trece prin serverul Microsoft Exchange, conform procedurii normale, fără semne de suspect.

Totuși, înainte ca e-mailul să părăsească sediul, o secțiune de cod îl analizează în liniște, decide că este de interes și păstrează o copie pentru monitorizare, în timp ce mesajul original își continuă traseul obișnuit.

Porolli a adăugat, explicând nomenclatorul: Deoarece instrumentele se bazează în mare măsură pe serializare, o metodă de împachetare a datelor și a codului pentru transport, le-am atribuit denumiri începând cu prefixul Cereal . Ce diferențiază acest set de instrumente este combinația de tehnici noi care necesită o înțelegere profundă a componentelor interne ale Exchange, asociată cu metode neconvenționale de execuție.

Reconstrucția atacului a evidențiat un set modular de utilitare, construit pe principii de proiectare recurente: menținerea criptării pentru sarcinile utile, executarea în memorie ori de câte ori este fezabil, reutilizarea serverului Exchange afectat și livrarea comenzilor sub forma de ansambluri. NET distincte.

O descoperire remarcabilă a ESET a fost absența unei infrastructuri C&C externe; în schimb, serverul Exchange compromis al victimei a fost cooptat să îndeplinească rolul de infrastructură de control.

Utilizarea avansată a trucurilor. NET, cum ar fi punctele de intrare fără gestionare, și exploatarea memoriei cache nativă a imaginilor. NET conferă acestui set de instrumente o sofisticare superioară față de majoritatea cazurilor APT recente studiate de ESET.

ESET se dedică protecției organizațiilor, a infrastructurii vitale și a persoanelor fizice, ajutând-le să dezvolte reziliență digitală și încredere într-o lume tot mai influențată de inteligența artificială. Cu o experiență ce depășește 35 de ani în domeniul securității cibernetice, peste 25 de ani de inovație în AI și 11 centre globale de cercetare, ESET dezvoltă soluții proprietare pentru a contracara amenințările în evoluție și pentru a securiza întregul ecosistem AI.

Prin aplicarea riguroasă a științei și prin adoptarea unei strategii preventive, compania oferă protecție fără efort, menținută totodată sub supraveghere umană expertă.

Deși are sediul central în Uniunea Europeană și funcționează ca entitate privată, ESET asigură securitatea pentru milioane de utilizatori și peste 500.000 de organizații în 178 de națiuni.

Prin angajamentul față de o inteligență artificială responsabilă și față de încrederea clienților, ESET contribuie la protejarea progresului pe care îl permite tehnologia modernă.

Această dedicare la excelență tehnică și etică definește abordarea companiei în peisajul digital contemporan, asigurând stabilitatea în fața adversarilor cibernetici sofisticați.