Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers
The Russia-aligned state-sponsored threat actor known as Turla (aka Snake) is wielding a previously undocumented cyber espionage toolset called Cereal that's used to break into victims' Microsoft Exchange servers with an aim to surreptitiously collect emails. According to an ESET report shared with
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status البرمجية الخبيثة The malware ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): وفقًا لتقرير ESET، يستخدم الفاعل المدعوم من الدولة Turla، المعروف أيضًا باسم Snake، مجموعة أدوات تجسس سيبراني غير موثقة سابقًا تُسمى Cereal لاختراق خوادم Microsoft Exchange لدى الضحايا بهدف جمع رسائل البريد الإلكتروني خلسة. الأداة معيارية ومتطورة، ولا تتضمن المعطيات أي أرقام إصدارات أو ثغرات CVE أو تفاصيل عن الضحايا. According to an ESET report, the Russia-aligned state-sponsored actor Turla (aka Snake) is using a previously undocumented espionage toolset called Cereal to break into victims' Microsoft Exchange servers and covertly collect emails. The tool is described as sophisticated and modular. The facts include no CVE ids, CVSS, EPSS or KEV data, and no victim details. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. استخدم أدوات حماية محدثة وراجع مؤشرات الاختراق التي ينشرها المصدر الأصلي. Use up-to-date protection and check indicators published by the original source. كيف أعرف إن كان جهازي مصابًا؟ How do I know if I'm infected? اعزل الجهاز عن الشبكة ثم تواصل مع فريق الأمن. Isolate the device from the network, then contact your security team. ما أول خطوة؟ What is the first step? أسئلة شائعة Common questions المصدر الأصلي: The Hacker News (RSS) Original sou