Російське хакерське угруповання Turla, відоме своєю діяльністю у сфері кібершпигунства, здійснило успішну атаку на поштові сервери державних установ Казахстану та Румунії. Основною метою зловмисників було отримання доступу до електронної кореспонденції, яка стосується представників НАТО та Європейського Союзу. Для досягнення своїх цілей хакери використали нову розроблену програму, що дозволила їм непомітно перехоплювати важливі документи.
Для здійснення шпигунства хакери з Turla застосували спеціалізоване програмне забезпечення під назвою Cereal. Ця програма була розроблена таким чином, щоб непомітно перехоплювати електронні листи, які містили вкладення у форматах Word та PDF. Така функціональність дозволяла зловмисникам викрадати конфіденційну інформацію, не викликаючи підозр у систем безпеки цільових установ. Детальний механізм роботи Cereal та способи його розгортання на скомпрометованих серверах наразі досліджуються фахівцями з кібербезпеки.
Ця атака демонструє продовження цілеспрямованих дій з боку російських хакерських груп проти державних установ країн, що співпрацюють з НАТО та ЄС. Особливу загрозу це становить для:
- Державних установ, що займаються питаннями національної безпеки, оборони та міжнародних відносин.
- Організацій, що беруть участь у спільних проєктах та обмінах інформацією з НАТО та ЄС.
- Високопосадовців та співробітників, які працюють з чутливою документацією.
Зважаючи на специфіку цілей Turla, можна припустити, що подібні атаки можуть бути спрямовані й на інші країни регіону, які мають тісні зв'язки з західними оборонними та політичними альянсами.
Для мінімізації ризиків подібних атак, державним установам та організаціям, що працюють з конфіденційною інформацією, рекомендується вжити наступних заходів:
- Регулярно оновлювати програмне забезпечення поштових серверів та систем безпеки.
- Посилити моніторинг мережевої активності на предмет підозрілих з'єднань та передачі даних.
- Проводити навчання персоналу щодо правил безпечного поводження з електронною поштою та розпізнавання фішингових спроб.
- Використовувати багатофакторну автентифікацію для доступу до поштових скриньок.
- Впровадити системи виявлення та запобігання вторгненням (IDS/IPS) з актуальними сигнатурами.