ESET 披露 Turla 使用新 Cereal 工具集窃取政府 Exchange 服务器邮件

ESET 报告披露俄罗斯关联组织 Turla 使用此前未记录的 Cereal 工具集入侵 Microsoft Exchange 服务器秘密收集邮件，2025 年末针对哈萨克斯坦和罗马尼亚两个政府实体。该工具集含八个组件，无外部 C2 基础设施，以编译 .NET 程序下发命令并注入 Exchange 进程；针对罗马尼亚目标的配置会收集涉及北约和欧盟机构地址的邮件。