Nhóm Turla sử dụng công cụ mới để lấy email từ chính phủ Kazakhstan và Romania

Nhóm Turla, một tổ chức gián điệp mạng nổi tiếng liên kết với chính phủ Nga, đã sử dụng một công cụ mới có thể tùy chỉnh để tấn công chính phủ Kazakhstan và Romania. Công cụ này không sử dụng cơ sở hạ tầng điều khiển từ xa mà thay vào đó, máy chủ Exchange bị chiếm giữ sẽ hoạt động như một cơ sở hạ tầng điều khiển từ xa.

Điểm chính

• Nhóm Turla đã sử dụng công cụ mới có thể tùy chỉnh để tấn công chính phủ Kazakhstan và Romania.
• Công cụ này không sử dụng cơ sở hạ tầng điều khiển từ xa mà thay vào đó, máy chủ Exchange bị chiếm giữ sẽ hoạt động như một cơ sở hạ tầng điều khiển từ xa.
• Công cụ này có thể nhận lệnh, thực hiện trong bộ nhớ, thu thập thông tin về tổ chức và thu thập email.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CyberScoop. Vui lòng đối chiếu bài gốc trước khi sử dụng.