România, ținta grupării ruse Turla: Nicușor Dan reacționează

Cine este gruparea Turla?

România, ținta grupării ruse Turla: Nicușor Dan reacționează

Culture picks

Starea femeii cu legioneloză este favorabilă, anunță medicul Adrian MarinescuIlie Bolojan, urmărit cu o cușcă de șobolani de activistul Marian CeaușescuBolojan exclude alianța cu PSD și ia în calcul anticipateleComunitatea medicală din Timișoara deplânge moartea doctoriței Narcisa Nicolescu

Președintele României, Nicușor Dan, a condamnat ferm atacurile cibernetice orchestrate de grupări controlate de Serviciul Federal de Securitate al Federației Ruse.

Aceste operațiuni ostile au vizat state membre ale Uniunii Europene, aliați NATO și partenerii lor, iar astăzi s-a confirmat că și țara noastră se numără printre victime.

România, alături de celelalte state membre UE și NATO, a transmis un mesaj clar de dezaprobare, considerând astfel de atacuri inacceptabile, mai ales când țintesc instituții publice, infrastructură esențială și informații sensibile.

Aceste agresiuni cibernetice fac parte dintr-o strategie hibridă mai amplă, menită să destabilizeze democrațiile occidentale, să amplifice disensiunile în societate și între aliați, și să testeze reziliența Uniunii Europene și a NATO. În acest context, Nicușor Dan a subliniat determinarea României de a colabora în continuare cu aliații și partenerii săi pentru a întări securitatea cibernetică și pentru a proteja valorile, securitatea și unitatea comunității euroatlantice.

Grupul cunoscut sub denumirea de „Turla”, operând și sub aliasuri precum Snake, Uroburos, Secret Blizzard și Venomous Bear, reprezintă o unitate de elită din cadrul Serviciului Federal de Securitate al Rusiei (FSB). Această entitate își perfecționează continuu capacitățile pentru a penetra și a se menține nedetectată în cele mai fortificate rețele ale statelor membre NATO și ale Uniunii Europene.

România, ținta spionajului cibernetic rusesc: Ce urmează?!

Spre deosebire de actorii malițioși interesați de câștiguri financiare rapide, cum ar fi grupările de criminalitate cibernetică ce folosesc atacuri ransomware, misiunea principală a grupării Turla este de natură strict geopolitică, militară și diplomatică.

Obiectivul lor nu constă în distrugerea sistemelor sau solicitarea de recompense, ci în obținerea unui acces pe termen lung la rețele guvernamentale, ministere, ambasade și companii din sectorul apărării. Scopul final: sustragerea de informații clasificate de importanță critică.

Conform analizelor experților în securitate cibernetică, precum cei de la Brandefense, pentru a înțelege pe deplin pericolul reprezentat de acest grup orchestrat de FSB, este esențială examinarea metodelor și tehnicilor (TTP-uri) pe care le folosesc. Aceste tactici le permit hackerilor ruși să opereze pe perioade extinse, uneori ani sau chiar decenii, fără a fi detectați.

Printre cele mai frecvent utilizate metode se numără spear-phishing-ul, care implică trimiterea unor e-mailuri cu aspect legitim, dar targetate către oficiali, conținând atașamente infectate, și atacurile de tip watering-hole, prin compromiterea unor site-uri web frecvent vizitate de către ținte.

Grupul Turla este cunoscut pentru capacitatea sa de a se infiltra, de a colecta informații și de a sustrage documente din cadrul ministerelor de externe și apărării, demonstrând o strategie de spionaj de lungă durată.

În paralel cu confirmarea acestui atac masiv, Uniunea Europeană a anunțat astăzi adăugarea pe lista sa de sancțiuni a mai multor persoane asociate cu grupul Turla, subliniind gravitatea amenințării și determinarea comunității internaționale de a contracara astfel de acțiuni.