Turla恶意软件入侵罗马尼亚政府邮件服务器
2025年12月，罗马尼亚政府机构的电子邮件系统被发现遭到与俄罗斯联邦安全局（FSB）有关联的黑客组织Turla入侵。攻击者在Exchange服务器上安装了恶意工具Cereal，并将其配置为选择性收集与北约和欧盟有关的电子邮件。罗马尼亚情报部门表示，已恢复服务并阻止攻击，尚未确认有敏感信息被窃取外传。
核心信息
- 受害机构
- 确认中
- 事件类型
- 恶意软件
- 发生·发现日期
- 2025-12
- 损失规模
- 罗马尼亚政府机构电子邮件系统遭入侵
- 原因·手法
- Turla在Exchange服务器上安装恶意工具Cereal，并将其配置为选择性收集与北约和欧盟有关的电子邮件
- 地区
- 罗马尼亚
经过
- Turla在政府机构的Exchange服务器上安装恶意工具Cereal以收集电子邮件的案例被公开。
- 罗马尼亚情报部门披露了2025年12月发现的入侵及服务恢复情况，并表示尚未确认有敏感信息被窃取外传。
- 罗马尼亚情报部门表示，已在敏感信息被窃取外传前阻止了这起网络间谍攻击。
相关报道 11 篇
- Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
- Turla’s Cereal malware turns victims’ Exchange servers into spy hubs
- Turla hackers use new Cereal malware to spy on govt Exchange servers
- Russian hackers compromised government email servers to steal NATO, EU correspondence
- Turla 攻击罗马尼亚政府机构，新恶意软件 Cereal 窃取北约和欧盟邮件
- Romania Foils Russian Turla Cyberattack on Government Agency
- Romanian servers targeted by Russian hackers to scoop up emails about NATO, EU
- Romanian intelligence agency says it identified Russian-linked cyber attack
- ESET Links Cereal to Turla in Romanian Server Breach Case — Defense News
- Romania identifies Russian-linked cyberattack on government institution
- Romania says it stopped Russian cyberattack targeting government emails
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。