Hackerii ruşi au atacat o instituţie guvernamentală din România pentru a intercepta mailuri legate de NATO şi UE. SRI confirmă atacul

Investigația ESET arată că atacatorii au utilizat un nou set de instrumente informatice malițioase, denumit Cereal, conceput pentru compromiterea serverelor Microsoft Exchange și interceptarea selectivă a mesajelor electronice. Cercetătorii au identificat inițial această infrastructură de atac la o instituție guvernamentală din Kazahstan, la sfârșitul anului 2025, iar ulterior au descoperit aceleași instrumente într-o rețea guvernamentală din România.

„Am găsit același set de instrumente la o instituție guvernamentală din România – compromisă pe 23 decembrie 2025”, spun cercetătorii în raport.

Cum au acționat hackerii ruși asupra serverelor instituției

Gruparea Turla, cunoscută și sub denumirile Snake, Secret Blizzard și Waterbug, desfășoară operațiuni de spionaj cibernetic de peste două decenii și este asociată Serviciului Federal de Securitate al Rusiei (FSB).

Urmărește-ne în Discover

Adaugă-ne ca sursă preferată

Potrivit specialiștilor ESET, atacatorii au folosit în principal componenta CerealBox, care permite executarea unor comenzi direct în memoria serverelor compromise și examinarea mesajelor electronice, reducând urmele lăsate în sistem.

Alte articole

Atacurile cibernetice asupra frigiderelor, revendicate de două grupări pro-ruse care amenință că pot provoca și alte probleme în Europa. Au în vizor inclusiv centrale electrice și rețele de apă!

Posibil atac cibernetic în România. Șase magazine, aparținând aceluiași lanț comercial, au fost afectate. DNSC a fost sesizat

Instrumentele malițioase au fost configurate pentru identificarea și colectarea anumitor categorii de corespondență, în special mesaje care conțineau documente atașate în formatele DOC, DOCX și PDF.

Selecția mesajelor urmărite se realiza pe baza unor criterii referitoare la expeditor, destinatar și subiectul corespondenței. În cazul instituției românești, interesul atacatorilor s-a concentrat asupra comunicărilor cu reprezentanții NATO și ai Uniunii Europene.

Hackerii au utilizat și componenta CerealNeuron, care permite transmiterea de comenzi de la distanță prin intermediul infrastructurii de e-mail compromise.

ESET a publicat pe platforma GitHub o listă de indicatori de compromitere, pentru a facilita identificarea unor atacuri similare de către specialiștii în securitate cibernetică.

SRI confirmă atacul și anunță măsuri de contracarare

Contactat de G4Media, Serviciul Român de Informații a confirmat că Centrul Național Cyberint (CNC) a identificat atacul asupra instituției guvernamentale și a intervenit pentru limitarea consecințelor acestuia.

„Referitor la cea mai recentă investigație apărută în spațiul public, privind compromiterea unei instituții guvernamentale din plan național de către actorul cibernetic rus APT TURLA, precizăm faptul că SRI/CNC a identificat acest atac cibernetic și a implementat măsuri de contracarare a acestuia și de remediere a efectelor sale. De asemenea, SRI/CNC a informat beneficiarii legali și, totodata, aspectele respective au facut obiectul cooperarii cu partenerii europeni la nivelul comunitatii de intelligence precum si cu cei din la nivelul UE și NATO”, a transmis SRI, la solicitarea G4Media.

Instituția a precizat că desfășoară permanent investigații privind operațiunile cibernetice atribuite Federației Ruse și îndreptate împotriva instituțiilor românești.

Activitatea Centrului Național Cyberint include identificarea tentativelor de compromitere, analizarea tehnicilor utilizate de atacatori și implementarea măsurilor necesare pentru limitarea efectelor incidentelor informatice.

Reprezentanții SRI au precizat că investigațiile nu se limitează la incidentul documentat de ESET, fiind analizate și alte operațiuni care ar putea avea legătură cu activitatea grupărilor de spionaj cibernetic asociate Rusiei.

„SRI/CNC are în derulare măsuri investigative complexe care vizează și alte secvențe conectate cu campanii cibernetice implementate de Federația Rusă”, a mai transmis SRI.

Serviciul a anunțat, de asemenea, că va continua monitorizarea amenințărilor informatice și investigarea tentativelor de compromitere a infrastructurilor instituțiilor naționale.

Citeşte şi: Analiză. Se negociază pacea din Ucraina, dar nota de plată a României cine o plătește? Cât are țara noastră de suferit în urma conflictului dintre ruși și ucraineni