Ce este Turla, cea mai temută unitate FSB, care a atacat și România
Într-un scenariu alarmant pentru securitatea europeană, Uniunea Europeană a decis, luni, să includă pe lista sancțiunilor membrii unei grupări de hackeri din Rusia, acuzați că au desfășurat operațiuni de spionaj cibernetic și atacuri informatice împotriva unor ținte din UE și Ucraina încă din 2010. În centrul acestei rețele se află Turla, o unitate din cadrul Serviciului Federal de Securitate (FSB) al Rusiei, care s-a dedicat coordonării activităților grupării. Președintele Nicușor Dan a confirmat că România a fost și ea o victimă a acestor atacuri, subliniind că acest tip de activitate face parte dintr-o ‘campanie hibridă’ menită să submineze stabilitatea democrațiilor.
O grupare veche de peste două decenii
Turla, cunoscută și sub denumirile de Șarpe, Uroburos sau Ursul Veninos, este una dintre cele mai bine cotate grupări de spionaj cibernetic asociate cu statul rus, activă din anii 2000. Această unitate s-a dovedit a fi extrem de sofisticată, având ca scop principal sprijinirea guvernului rus în realizarea de operațiuni de spionaj contra guvernelor și organizațiilor din diverse sectoare, precum apărare, telecomunicații și diplomație. Turla se deosebește prin discreție, având abilitatea de a se infiltra în rețele sensibile și de a rămâne în acestea, colectând informații în tăcere, fără a fi detectată.
Funcționarea grupării Turla
Instrumentul principal al grupării este un software malefic cunoscut sub numele de Snake sau Uroburos, un rootkit care se infiltrează profund în sistemele infectate. Odată ce intră într-o rețea, Turla utilizează acest program pentru a-și menține accesul pe termen lung. Tehnicile de penetrare sunt destul de sofisticate, incluzând e-mailuri de tip spear-phishing, exploatarea vulnerabilităților din aplicațiile VPN și atacuri asupra site-urilor frecventate de victimele vizate.
Operațiuni recente și ținte vizate
Turla nu vizează aleatoriu țintele; gruparea se concentrează pe sectoarele cu impact geopolitic semnificativ. Printre principalele obiective se numără ministerele și agențiile guvernamentale, misiunile diplomatice, infrastructurile critice și centrele de cercetare. De-a lungul timpului, gruparea a desfășurat operațiuni în diverse zone, de la Europa la Orientul Mijlociu, Asia Centrală și America de Nord.
Sancțiunile impuse de UE și reacția României
Ca răspuns la activitățile grupării Turla, Uniunea Europeană a impus recent sancțiuni împotriva mai multor persoane și entități asociate cu aceasta. Aceste măsuri vizează limitarea capacităților grupării de a desfășura atacuri cibernetice. Președintele Nicușor Dan și Ministerul Afacerilor Externe din România au subliniat gravitatea acestor atacuri și au condamnat acțiunile ostile ale FSB, care afectează nu doar România, ci întreaga structură de securitate europeană.
