ESET 披露 Turla 用 Cereal 工具集攻击政府 Exchange 服务器

ESET 研究报告披露，俄罗斯背景的 Turla（又称 Snake）组织使用此前未记录的 Cereal 恶意工具集入侵政府机构的 Microsoft Exchange 服务器，秘密收集邮件。攻击在 2025 年末针对哈萨克斯坦和罗马尼亚两个政府实体，其中一处入侵发生在 2025 年 12 月 23 日，ESET 已在其 GitHub 页面公布扩展的入侵指标（IoC）列表。 据 ESET 分析，Cereal 工具集包含八个组件，不依赖外部 C2 基础设施，通过编译的 .NET 程序下发命令并注入 Exchange 进程；针对罗马尼亚目标的配置会收集涉及北约和欧盟机构地址的邮件。初始入侵途径目前尚不清楚。

AI 根据报道生成 · 25 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。