---
title: Russisk Turla-hackergruppe bruker ny Cereal-skadelig programvare til å stjele e-poster fra regjeringsservere
url: https://www.dataloco.com/no/russisk-turla-hackergruppe-bruker-ny-cereal-skadelig-programvare-til-a-stjele-e-poster-fra-regjeringsservere
published: 2026-11-13T09:31:38+00:00
language: no
section: Sikkerhet
source: https://thehackernews.com/2026/11/russian-turla-hackers-use-new-cereal.html
organizations: ESET, Microsoft
publisher: Dataloco
---

# Russisk Turla-hackergruppe bruker ny Cereal-skadelig programvare til å stjele e-poster fra regjeringsservere

Den russiskalignende statsstøttet trusselaktøren kjent som Turla, også kalt Snake, bruker en tidligere udokumentert cyber-spionasjeverktøysett kalt Cereal for å bryte seg inn i Microsoft Exchange-servere hos ofre med formål om å samle inn e-poster i det skjulte.

Etter en ESET-rapport som ble delt før publisering, er det sofistikerte og modulære verktøyet designet for langsiktig etterretningsinnsamling og har blitt observert mot to statlige enheter i Kasakhstan og Romania i slutten av 2025. Det slovakiske cybersikkerhetsfirmaet sa at verktøysættet er et nøye konstruert instrument for langsiktig og skjult cyber-spionasje som etterlater lite på disk, unngår ekstern infrastruktur som kunne bli oppdaget og blokkert, og skjuler seg innenfor legitime Exchange-prosesser.

Verktøysættet består av sammenkoblede komponenter som kan kjøre på Microsoft Exchange-servere, motta kommandoer, utføre dem i minnet, kartlegge det infiserte nettverket og høste e-poster av interesse. Den innledende tilgangsvektoren som brukes til å levere skadelig programvare er ukjent, selv om gruppen er kjent for å gjennomføre spear-phishing, vannhull og ISP-nivå angripere-i-midten-angrep.

Cereal får sitt navn fra det faktum at verktøyene gjør omfattende bruk av serialisering, som refererer til prosessen med å konvertere en datastruktur eller et objekts tilstand til et format som lett kan lagres, overføres og rekonstrueres. Verktøysættet består av åtte bevegelige deler som arbeider sammen for å gi angriperne tilgang til sensitive e-postdata.

Når skadelig programvare får synlighet inn i e-postflyten, søker den etter meldinger som inneholder DOC, DOCX eller PDF-vedlegg og samsvarer med minst en av mange hardkodede lister med avsenderadresser, mottakeradresser, emnelinjene eller vedleggsnavn. E-poster som oppfyller filtreringskriteriene blir komprimert, kryptert og oppbevart i filer på disk, hvoretter de blir eksfiltrert og slettet via CerealNeuron-kommandoer.

I angrepet rettet mot den rumenske regjeringsorganisasjonen ble CerealBox konfigurert til å samle inn e-poster som involverer NATO og Europeisk union-institusjonelle adresser, et mønster som stemmer overens med Russlands strategiske prioriteringer. Kommandoer levert som kompilerte .NET-programmer håndteres av CerealRunner, som pakker ut og utfører nyttelastene i minnet og sender deretter resultatene tilbake til CerealNeuron for påfølgende eksfiltrering til trusselaktøren i kryptert format.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/story-90)
- [한국어](https://www.dataloco.com/ko/story-123)
- [Русский](https://www.dataloco.com/ru/rossiiskie-xakery-turla-ispolzuiut-novyi-vredonos-cereal-dlia-krazi-pisem-s-serverov-exchange-pravitelstv)
- [עברית](https://www.dataloco.com/he/story-137)
- [Deutsch](https://www.dataloco.com/de/russische-spionagegruppe-turla-nutzt-neues-cereal-werkzeug-fur-e-mail-diebstahl)
- [Español](https://www.dataloco.com/es/el-grupo-turla-despliega-el-malware-cereal-para-espiar-servidores-de-correo-gubernamentales)
- [Français](https://www.dataloco.com/fr/les-pirates-russes-turla-utilisent-un-nouveau-malware-cereal-pour-voler-des-courriels-sur-les-serveurs-exchange-gouvernementaux)
- [Italiano](https://www.dataloco.com/it/turla-impiega-il-nuovo-malware-cereal-per-rubare-email-dai-server-governativi)
- [Svenska](https://www.dataloco.com/sv/rysk-hotaktor-turla-anvander-ny-cereal-skadkod-for-att-stjala-e-post-fran-regeringsservrar)
- [Polski](https://www.dataloco.com/pl/rosyjscy-hakerzy-turla-uzywaja-nowego-zlosliwego-oprogramowania-cereal-do-kradziezy-wiadomosci-e-mail-z-serwerow-rzadowych)
- [Nederlands](https://www.dataloco.com/nl/russische-turla-hackers-gebruiken-nieuwe-cereal-malware-voor-eavesdropping-op-overheidsnetwerken)