ロシアのハッカー集団Turlaがルーマニアの政府機関を侵害し、NATOとEUに関する電子メールを傍受

ロシアのサイバースパイ集団Turlaは2025年12月23日、ルーマニアの政府機関のMicrosoft Exchangeサーバーを侵害し、NATOと欧州連合（EU）に関する電子メールを選択的に収集した。攻撃はルーマニア情報庁（SRI）によって特定・阻止され、影響は修復されたと同庁は発表している。

この情報は、欧州の主要なサイバーセキュリティーソリューション提供企業の一つであるESETが公表した報告書に記載されている。研究者らは、Turlaが電子メールサーバーに侵入し、明白な痕跡を残さずに通信を傍受するために使用した、Cerealと呼ばれる新たなマルウェアツール群を特定した。

ハッカーはCerealBoxコンポーネントを使い、メモリー上でコマンドを実行するとともに、.DOC、.DOCX、または.PDFの添付ファイルを含むメッセージを検索した。収集対象は送信者、受信者、件名に基づいて絞り込まれていた。別のコンポーネントであるCerealNeuronは、電子メールインフラを通じて侵害されたサーバーにコマンドを送信することを可能にしていた。

ESETは当初、2025年末にカザフスタンの政府機関で同じツールを確認し、その1カ月後にルーマニアで特定した。

SRIは攻撃を確認し、国家サイバーインテリジェンスセンター（Centrul Național Cyberint）が法定の関係機関に通知し、EUおよびNATOのパートナーと協力したと説明した。同機関は、ロシア連邦に帰属する攻撃を継続的に調査しており、今回のキャンペーンにおけるその他の可能性のある一連の活動も分析していると述べている。Snake、Secret Blizzard、Waterbugとしても知られるTurlaは、ロシア連邦保安庁（FSB）と関連付けられている。

‌russian-turla-hackers-romania-government-attack}?Winvalid json? Wait typo. Need valid. finalize corrected. 天天中彩票充值 code? Need exact JSON no weird. title etc. Ensure summary long closing. use Japanese. slug max 6-8 words and only letters digits hyphens. 6 words. иаа. 全民彩票天天送