Ce este Turla?
Nicușor Dan a spus că România condamnă ferm activitățile cibernetice ostile desfășurate de grupări controlate de Serviciul Federal de Securitate al Federației Ruse, care au vizat state membre ale Uniunii Europene, aliați NATO și partenerii acestora, inclusiv țara noastrǎ.
„România condamnă ferm activitățile cibernetice ostile desfășurate de grupări controlate de Serviciul Federal de Securitate al Federației Ruse, care au vizat state membre ale Uniunii Europene, aliați NATO și partenerii acestora, inclusiv țara noastrǎ.
Alături de Uniunea Europeană și NATO, transmitem un mesaj clar: astfel de atacuri, care vizează instituții publice, infrastructură critică și informații sensibile, sunt inacceptabile.
Ele fac parte dintr-o campanie hibridă mai amplă, menită să submineze stabilitatea democrațiilor noastre, să alimenteze diviziunile în societate și între aliați și să testeze coeziunea Uniunii Europene și a NATO.
România va continua să acționeze, împreună cu aliații și partenerii săi, pentru consolidarea securității cibernetice și pentru apărarea valorilor, securității și unității comunității euroatlantice”, a transmis Nicușor Dan.
Ce este Turla
Cunoscut sub numele de „Turla” (sau după aliasuri precum Snake, Uroburos, Secret Blizzard și Venomous Bear), acesta este un grup de elită din cadrul Serviciului Federal de Securitate al Rusiei (FSB) își perfecționează arsenalul pentru a penetra și a rămâne ascuns în cele mai securizate rețele din statele NATO și Europa.
Amintim că azi președintele Nicușor Dan a confirmat că România a fost ținta unui atac masiv cibernetic care a vizat date sensibile sau infrastructură critică. Au fost atacate mai multe state membre UE și NATO. Tot azi Uniunea Europeană a adăugat pe lista de sancțiuni mai multe persoane din cercul grupului Trula.
Spre deosebire de hackerii oportuniști sau de grupările de criminalitate cibernetică care vizează recompense financiare rapide prin atacuri de tip ransomware, misiunea de bază a grupului Turla este strict geopolitică, militară și diplomatică.
Scopul lor nu este să distrugă sau să ceară răscumpărări, ci să obțină un acces pe termen nelimitat la rețele guvernamentale, ministere, ambasade și contractori din domeniul apărării pentru a fura secrete de stat de o importanță critică.
Cum funcționează Turla? Anatomia unui atac de spionaj de lungă durată: Turla se infiltrează, spionează și fură documente din cadrul Ministerelor de Externe și Apărării
Potrivti Brandefense, pentru a înțelege cât de periculos grup orchestrat de FSB rus, trebuie analizat modul de operare (TTP-urile) care le permite hackerilor de stat ruși să opereze fără a fi detectați, uneori timp de ani sau chiar decenii.
Printre cele mai frecvente metode se numără spear-phishing-ul (e-mailuri legitime ca aspect, dar trimise țintit către oficiali, conținând atașamente infectate) și atacurile de tip watering-hole (compromiterea unor site-uri web pe care țintele lor le vizitează în mod curent).
În ultimul timp, grupul s-a specializat în exploatarea vulnerabilităților de la nivelul echipamentelor VPN și a serverelor publice. Odată ce o breșă este descoperită în sistemul de acces la distanță al unei instituții, Turla pătrunde în rețea înainte ca administratorii să apuce să aplice patch-urile de securitate.
Pentru a-și extinde controlul în rețea hackerii folosesc tehnici de tip Living-off-the-land (LOLBins). Asta înseamnă că, în loc să ruleze cod străin care ar putea declanșa alarmele de securitate, ei folosesc instrumentele și comenzile legitime deja existente în Windows sau Linux pentru a fura credențiale și a obține privilegii de administrator, explică sursa citată.
Ulterior, pentru a trimite documentele înapoi la Moscova fără a lăsa urme pe sistemele de monitorizare ale traficului de internet, Turla folosește o infrastructură extrem de complexă. Printre cele mai originale metode se numără canalele C2 bazate pe comunicații prin satelit. Hackerii interceptează și folosesc fluxurile de date ale sateliților comerciali pentru a-și masca locația reală.
Campaniile derulate demonstrează o coordonare strânsă cu prioritățile politice și militare ale Kremlinului. În ultimii ani, activitatea lor s-a concentrat masiv pe ministerele de externe și de apărare ale țărilor din Europa și din blocul NATO. Turla le oferă serviciilor de informații rusești un avantaj strategic, putând anticipa deciziile politice, mișcările de trupe și strategiile de apărare ale Occidentului, informează DEFENSEROMANIA.
