ZONE.CI 全球网

俄罗斯APT组织Turla使用名为Cereal的.NET工具包，潜伏于政府MicrosoftExchange邮件服务器，窃取北约和欧盟秘密通信。Cereal工具包以隐蔽、持久和工程化水平高著称，攻击者利用其将受害者服务器转化为指挥枢纽。攻击目标包括哈萨克斯坦和罗马尼亚的政府组织，攻击手段包括无外部C&C、深度滥用.NET运行时、从Exchange邮件传输管道内部钩取邮件等。攻击动机可能与地区政治紧张态势有关。