iThome俄羅斯駭客入侵羅馬尼亞政府Exchange伺服器，意圖竊取北約及歐盟相關郵件
作者 王珮瑤全文約 521 字
文章摘要
iThome · 文章頁摘要資安業者ESET發現俄羅斯駭客組織Turla利用過去未曝光的惡意程式工具組Cereal，入侵哈薩克及羅馬尼亞政府機構的Microsoft Exchange伺服器。這套工具可讓攻擊者遠端執行命令，並從郵件傳輸流程中擷取特定郵件，其中羅馬尼亞案例鎖定與NATO及歐盟機構往來的郵件
資安業者ESET近日揭露，與俄羅斯情報機構有關的駭客組織Turla，利用過去未曝光的惡意程式工具組Cereal，入侵哈薩克及羅馬尼亞政府機構的Microsoft Exchange伺服器，藉此蒐集情報。ESET於2025年11月發現哈薩克政府機構遭入侵，後續也在羅馬尼亞政府機構發現相同工具組。...