Rus Turla hackerları, hükümet Exchange sunucularından e-posta çalmak için yeni Cereal zararlı yazılımını kullanıyor
Orijinal başlık: Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
Kısaca
ESET'in raporuna göre Rusya destekli Turla (Snake) olarak bilinen grup, daha önce belgelenmemiş Cereal adlı siber casusluk araç setiyle Microsoft Exchange sunucularına sızarak gizlice e-posta topluyor.
Ne oldu?
- ESET, Turla'nın modüler yapıdaki Cereal araç setini Microsoft Exchange sunucularına sızmak için kullandığını tespit etti.
- Araç, kurbanların e-postalarını gizlice toplamak üzere tasarlanmış sofistike bir siber casusluk yazılımı.
Neden önemli?
Devlet destekli bir grup Exchange sunucularını hedeflediği için Microsoft Exchange kullanan kurumlar yama ve izleme süreçlerini acilen gözden geçirmeli.