Хакеры из группировки Turla, которую связывают с ФСБ России, проникли в почтовый сервер одного из госорганов Казахстана и тайно копировали письма. Шпионскую программу нашли эксперты словацкой антивирусной компании ESET, сообщает Ulysmedia.kz.
Программу в Казахстане специалисты обнаружили 28 ноября 2025 года. Вторую жертву нашли в Румынии, где программа работала как минимум с 23 декабря 2025 года, говорится в отчёте ESET. Какое ведомство взломали в Казахстане и как хакеры попали внутрь, в компании не раскрывают.
ESET назвала шпионский набор Cereal. Его главная часть встраивалась в Microsoft Exchange, почтовый сервер, через который многие организации отправляют и получают письма. Программа копировала нужные письма, а почта при этом работала как обычно. Письма доходили без задержек и ошибок.
Хакеров интересовали письма с вложениями в PDF и Word. Программа отбирала их по адресам отправителей и получателей, темам и названиям файлов, сжимала и шифровала. В Румынии хакеры настроили её на переписку с адресами НАТО и Евросоюза.
Управляли программой через бэкдор, то есть скрытый вход в систему. Он сам никуда не обращался и ждал зашифрованных команд прямо на сервере. Адреса этих команд маскировались под обычные службы Outlook, поэтому не вызывали подозрений.
— Cereal создан для долгого и скрытного шпионажа. Он почти не оставляет следов на диске, обходится без внешних серверов, которые можно найти и заблокировать, и прячется внутри обычных процессов Exchange, — говорится в отчёте ESET.
ESET с высокой уверенностью приписывает атаку Turla. Эту группировку также называют Snake и Secret Blizzard, и её считают частью ФСБ. Turla работает как минимум с 2004 года и атакует правительства, дипломатов и оборонные организации в Европе, Центральной Азии и на Ближнем Востоке.
— Около 70% стран, которые Turla атаковала с 2022 года, это бывшие советские республики или европейские страны, которые когда-то были тесно связаны с СССР, — говорится в отчёте.
Ранее в соцсетях разошлись слухи, что 17 ноября хакеры атакуют крупнейшие банки, обнулят счета и на три месяца отключат интернет по всему миру. Фактчекеры не нашли этому доказательств. Зампред Нацбанка Акылжан Баймагамбетов сказал, что не видел таких обсуждений, а на вопрос, боится ли он 17 ноября, ответил отрицательно.