俄罗斯黑客组织Turla入侵罗马尼亚一家政府机构，并截获涉及北约和欧盟的电子邮件

俄罗斯网络间谍组织Turla于2025年12月23日入侵罗马尼亚一家政府机构的Microsoft Exchange服务器，有选择地收集涉及北约和欧盟的电子邮件。罗马尼亚情报局发现并挫败了此次攻击，并表示相关影响已得到修复。

上述信息来自欧洲主要网络安全解决方案提供商之一ESET发布的一份报告。研究人员发现了一套名为Cereal的新型恶意工具，Turla利用该工具植入电子邮件服务器，并在不留下明显痕迹的情况下拦截通信。

黑客利用CerealBox组件在内存中执行命令，并搜索包含.DOC、.DOCX或.PDF附件的邮件。收集过程根据发件人、收件人和主题进行筛选。另一组件CerealNeuron则可通过电子邮件基础设施向遭入侵的服务器发送命令。

ESET最初于2025年底在哈萨克斯坦一家政府机构发现了同一批工具，一个月后又在罗马尼亚发现了这些工具。

罗马尼亚情报局证实了此次攻击，并表示国家网络情报中心已通知法定受益方，并与欧盟和北约合作伙伴展开协作。该机构称，其一直在持续调查被归因于俄罗斯联邦的攻击，并分析该行动可能涉及的其他阶段。Turla也被称为Snake、Secret Blizzard或Waterbug，与俄罗斯联邦安全局（FSB）有关联。