Хакери ФСБ атакували сервери Microsoft з метою шпигунства

18:20 13.11.2026
Росія

Дослідники у сфері кібербезпеки зафіксували нову кампанію кібер шпигунства, організовану відомим угрупованням Turla, яке західні розвідки пов’язують із Федеральною службою безпеки Росії. 

Про це пише GuildHall із посиланням на Securityboulevard.

Основною мішенню зловмисників стали корпоративні та урядові поштові сервери Microsoft Exchange. Метою операцій був тривалий несанкціонований доступ до листування та внутрішніх документів організацій.

Щоб проникнути в мережі жертв, хакери використовували комбінацію відомих вразливостей у неоновлених версіях Microsoft Exchange, а також викрадені облікові дані. Отримавши контроль над сервером, оператори Turla розгортали спеціалізоване шкідливе програмне забезпечення та вебшелли, які давали змогу маскувати трафік під легітимні запити й непомітно вивантажувати електронні листи.

Експерти відзначають високий рівень прихованості кампанії: зловмисники ретельно замітали сліди в системних журналах, що давало їм змогу залишатися всередині скомпрометованої інфраструктури протягом кількох місяців.

Фахівці наполегливо рекомендують адміністраторам критично важливих об’єктів і державних установ негайно встановити актуальні оновлення безпеки для серверів Exchange, провести аудит облікових записів і перевірити системи на наявність ознак зламу.
 

Теми:

Ще на цю тему