За даними нового звіту компанії ESET, російське хакерське угруповання Turla, відоме своєю діяльністю у сфері кібершпигунства, розгорнуло новий набір інструментів для здійснення цілеспрямованих атак. Цей інструментарій, отримав неофіційну назву "Turla's Cereal", був використаний для таємного викрадення електронних листів з урядових організацій Казахстану та Румунії. Атаки були спрямовані на сервери Microsoft Exchange, що дозволило зловмисникам отримати доступ до конфіденційної інформації.
Ключовою особливістю інструментарію "Turla's Cereal" є його здатність діяти непомітно. На відміну від багатьох інших шкідливих програм, він не містить очевидних індикаторів компрометації (IoC) або надмірної кількості телеметрії, яка могла б бути виявлена системами безпеки. Це ускладнює виявлення та аналіз атак. Зловмисники використовували специфічні методи для проникнення та ексфільтрації даних, що свідчить про високий рівень їхньої технічної підготовки та обізнаності з методами виявлення.
Цілеспрямовані атаки угруповання Turla становлять значну загрозу для:
- Державних установ, особливо тих, що використовують сервери Microsoft Exchange для обміну електронною кореспонденцією.
- Урядів країн, які можуть стати об'єктами кібершпигунства з метою отримання політичної чи економічної інформації.
- Критичної інфраструктури, де втрата або компрометація даних може мати серйозні наслідки.
Хоча в даному випадку були атаковані уряди Казахстану та Румунії, подібні інструменти можуть бути використані проти будь-яких організацій, що мають цінну інформацію та використовують вразливі системи.
Для захисту від подібних загроз рекомендується вжити наступних заходів:
- Регулярне оновлення програмного забезпечення, зокрема серверів Microsoft Exchange, для усунення відомих вразливостей.
- Впровадження багатофакторної автентифікації (MFA) для всіх облікових записів, особливо для доступу до критично важливих систем.
- Моніторинг мережевої активності та логів для виявлення підозрілої поведінки, навіть якщо вона не має явних індикаторів.
- Використання сучасних рішень для виявлення та реагування на загрози (EDR/XDR), які можуть виявляти аномалії в роботі систем.
- Проведення регулярних тренінгів з кібербезпеки для персоналу, щоб підвищити обізнаність щодо фішингових атак та інших методів соціальної інженерії.