Ce este Turla, cea mai temută unitate FSB, care a atacat și România
Turlă reprezintă o unitate din cadrul Serviciului Federal de Securitate (FSB) al Rusiei, recunoscută ca una dintre cele mai temute grupări de spionaj cibernetic, implicată în atacuri și operațiuni de spionaj care au vizat nu doar state membre ale Uniunii Europene, ci și România. Această grupare se ascunde în infrastructura statului și acționează cu subtilitate, vizând în special organismele guvernamentale și infrastructura critică. Președintele Nicușor Dan a subliniat că atacurile reprezintă o parte dintr-o campanie hibridă menită să submineze stabilitatea democrațiilor din regiune.
Originea și evoluția Turlă
Gruparea Turla, cunoscută și sub denumirile de Șarpe sau Uroburos, a fost activă încă din anii 2000 și a extins operațiunile sale la nivel global. Aceasta a fost responsabilă pentru atacuri îndreptate împotriva guvernelor, apărării, telecomunicațiilor și a ambasadelor. De asemenea, organizarea sa caracterizată prin discreție permite infiltrarea în rețelele sensibile, unde rămâne, adesea, nedetectată perioade îndelungate de timp.
Strategii de atac și instrumente folosite
Principala armă utilizată de Turla este malware-ul numit Snake, un rootkit special conceput pentru a se infiltra profund în sistemele vizate. Utilizând tehnici de spear-phishing, gruparea reușește să compromită rețelele țintă, exploatând vulnerabilitățile software-ului VPN și ale aplicațiilor. Turla s-a dovedit, de asemenea, capabilă să comunice prin canale de comunicație bazate pe satelit pentru a-și masca originea, complicând astfel urmărirea activităților sale.
Operațiuni recente și reacții
Între 2008 și 2025, Turla a orchestrat o serie de atacuri semnificative, vizând constant ministere și agenții guvernamentale din Europa, unele dintre ele fiind deja confirmate ca ținte în raportul Uniunii Europene. Reactia Uniunii a fost promptă, impunând sancțiuni împotriva membrilor grupării și entităților asociate. De exemplu, având în vedere atacurile împotriva infrastructurii critice din Europa, s-au aplicat sancțiuni care includ înghețarea activelor unei companii tehnologice rusești implicate.
Poziția României
În lumina acestor activități cibernetice ostile, președintele Nicușor Dan a declarat că România își condamnă ferm postura de țintă, subliniind legătura dintre aceste atacuri și o strategie hibridă mai largă, menită să submineze coeziunea Uniunii Europene și a NATO. Ministerul Afacerilor Externe a confirmat astfel că România a fost vizată de gruparea de hackeri Turla, implicată în operatiuni care pun în pericol stabilitatea și securitatea națională.
