Фото с сайта tekkix.com
Исследователи международной компании по кибербезопасности ESET обнаружили новый набор инструментов для кибершпионажа, который использовался против государственных организаций Казахстана и Румынии. Об этом говорится в отчете компании.
Разработку назвали Cereal. Ее инструменты позволяли незаметно выполнять команды, изучать структуру взломанной организации и собирать выбранные электронные письма. Особенность программы — способность работать практически без следов на диске и маскироваться под легитимные процессы Exchange. Она также не использует внешнюю инфраструктуру, которую можно было бы обнаружить и заблокировать.
По данным ESET, атаки были выявлены в конце 2025 года. В обоих случаях злоумышленники скомпрометировали серверы Microsoft Exchange. В румынской организации один из компонентов программы — CerealBox — был настроен на сбор электронных писем, содержащих институциональные адреса НАТО и Евросоюза. Исследователи считают, что такая цель соответствует приоритетам российской разведки. В отношении казахстанской организации компания также сообщает о поиске переписки, связанной с НАТО и ЕС.
«Где-то в правительственном учреждении чиновник отправляет электронное письмо коллеге из транснационального военного альянса. [...] Фрагмент кода незаметно проанализирует его, решит, что оно представляет интерес, и отложит копию», — объяснил принцип работы программы исследователь ESET Матиас Поролли (Matías Porolli).
С высокой долей уверенности специалисты связывают Cereal с российской хакерской группировкой Turla, также известной как Snake, говорится в отчете. По данным компании, она действует как минимум с 2004 года. Около 70% стран, подвергавшихся ее атакам с 2022 года, — бывшие советские республики или европейские государства, ранее тесно связанные с СССР. Turla, по оценкам ряда экспертов, может быть связана с Федеральной службой безопасности России.
