Дослідники компанії ESET виявили новий інструментарій, розроблений російським APT-угрупованням Turla. Цей інструментарій, отримав назву Cereal, призначений для роботи з серверами Microsoft Exchange. Перші ознаки його використання були зафіксовані 28 листопада 2025 року на одному з урядових об'єктів у Казахстані, а згодом – і в Румунії. Це свідчить про розширення тактики угруповання та використання нових векторів для компрометації.
Інструментарій Cereal є раніше невідомим і спеціально розробленим для експлуатації вразливостей та функціоналу серверів Microsoft Exchange. Його основна мета – перетворити скомпрометований сервер на своєрідний командний центр (Command and Control, C2), з якого зловмисники можуть керувати подальшими діями. Це дозволяє їм приховано здійснювати розвідку, розгортати додаткове шкідливе програмне забезпечення та підтримувати стійкість у скомпрометованій мережі.
Виявлення інструментарію Cereal на урядових серверах у Казахстані та Румунії вказує на те, що основними цілями APT-угруповання Turla є державні установи та організації. Це угруповання відоме своєю діяльністю проти урядів, посольств та інших державних структур у різних країнах світу. Використання серверів Exchange як командних центрів може значно ускладнити виявлення та нейтралізацію загроз, оскільки легітимна інфраструктура використовується для прикриття шкідливої діяльності.
Для захисту від подібних загроз рекомендується вживати таких заходів:
- Регулярно оновлювати програмне забезпечення серверів Microsoft Exchange до останніх версій, щоб усунути відомі вразливості.
- Впровадити багатофакторну автентифікацію для доступу до серверів Exchange та інших критично важливих систем.
- Посилити моніторинг мережевої активності, особливо трафіку, що надходить на сервери Exchange, для виявлення підозрілих з'єднань та команд.
- Проводити регулярні аудити безпеки та тестування на проникнення для виявлення потенційних слабких місць.
- Навчати персонал щодо правил кібергігієни та розпізнавання фішингових атак, які часто є першим етапом компрометації.