Veille menaces / Acteurs de la menace
Turla
Un groupe d'espionnage aligné sur la Russie, actif depuis au moins 2004 selon ESET, qui vise surtout des gouvernements d'anciennes républiques soviétiques et d'Europe.
- Attribution
ESET attribue « avec un haut niveau de confiance » la boîte à outils Cereal, trouvée sur des serveurs Exchange gouvernementaux au Kazakhstan et en Roumanie, à Turla, en s'appuyant sur un autre composant déjà lié publiquement à Turla et sur des ressemblances avec d'anciens logiciels de Turla. [1]
The Record et BleepingComputer décrivent Turla comme un groupe d'espionnage russe lié au Service fédéral de sécurité (FSB). [2][3]
Le service de renseignement roumain (SRI) attribue à l'acteur cyber russe « APT TURLA » l'attaque contre le service de messagerie d'une institution gouvernementale roumaine, qu'il dit avoir repérée en décembre 2025. [4]