Turla hackers use new Cereal malware to spy on govt Exchange servers
The Russian state-backed threat group Turla has been using a new malicious toolset called 'Cereal' to intercept emails on Microsoft Exchange servers at government organizations. [...]
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status البرمجية الخبيثة The malware ملخص المصدر (BleepingComputer (RSS)): Source summary (BleepingComputer (RSS)): استخدمت مجموعة التهديد Turla، المرتبطة بالدولة الروسية، مجموعة أدوات خبيثة جديدة تُسمى Cereal لاعتراض رسائل البريد الإلكتروني على خوادم Microsoft Exchange لدى مؤسسات حكومية، وفقًا لتقرير BleepingComputer. لا تتضمن المعطيات أي أرقام إصدارات أو ثغرات CVE أو تفاصيل إضافية عن الضحايا أو التأثير. The Russian state-backed threat group Turla has been using a new malicious toolset called "Cereal" to intercept emails on Microsoft Exchange servers at government organizations, according to BleepingComputer. The facts provide no CVE identifiers, version details, or further information on victims or impact. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. استخدم أدوات حماية محدثة وراجع مؤشرات الاختراق التي ينشرها المصدر الأصلي. Use up-to-date protection and check indicators published by the original source. كيف أعرف إن كان جهازي مصابًا؟ How do I know if I'm infected? اعزل الجهاز عن الشبكة ثم تواصل مع فريق الأمن. Isolate the device from the network, then contact your security team. ما أول خطوة؟ What is the first step? أسئلة شائعة Common questions المصدر الأصلي: BleepingComputer (RSS) Original source: BleepingComputer (RSS) المصادر والإثبات Sources & evidence