La empresa eslovaca de ciberseguridad ESET publicó el 10 de noviembre un informe sobre Cereal, un conjunto de programas maliciosos para servidores de correo Microsoft Exchange que atribuye al grupo de espionaje Turla. ESET describe a Turla como un grupo activo desde al menos 2004 y considerado de forma generalizada parte del Servicio Federal de Seguridad de Rusia (FSB).
Según ESET, sus investigadores encontraron las herramientas el 28 de noviembre de 2025 en un servidor Exchange de un organismo público de Kazajistán y, un mes después, en un organismo público de Rumanía. BleepingComputer recoge del informe que el organismo rumano fue comprometido el 23 de diciembre de 2025. En Rumanía, uno de los componentes estaba configurado para recoger mensajes en los que intervenían direcciones institucionales de la OTAN y de la UE, según ESET.
De acuerdo con el informe, el programa se integra en los procesos legítimos de Exchange para inspeccionar el correo sin interrumpir su entrega y no usa servidores de control externos: el propio servidor comprometido hace de punto de mando. BleepingComputer indica que los atacantes buscaban sobre todo mensajes con documentos adjuntos.
Según The Record, ESET no ha podido determinar cómo lograron los atacantes el acceso inicial a los servidores ni cuánta información obtuvieron. Ninguno de los dos gobiernos se ha pronunciado sobre el informe en las fuentes consultadas.
Esta noticia se sostiene por sus propios hechos. The Post Apocalyptic no establece relación con otros incidentes salvo que las fuentes la demuestren.
Fuentes
Historial público
- — Publicada (seleccionada y redactada por un asistente de IA según los criterios editoriales publicados)