Skip to content
Cyber Breaches
Recherche

Incidents attribués à :

Turla

Un article du Guardian de 2014 décrivait Turla ainsi : « Surnommés les pirates Turla, le renseignement initial avait indiqué que les puissances occidentales étaient des cibles clés, mais il fut établi par la suite que les ambassades des nations du bloc de l'Est présentaient un plus grand intér

Un article du Guardian de 2014 décrivait Turla ainsi : « Surnommés les pirates Turla, le renseignement initial avait indiqué que les puissances occidentales étaient des cibles clés, mais il fut établi par la suite que les ambassades des nations du bloc de l'Est présentaient un plus grand intérêt. Des ambassades en Belgique, en Ukraine, en Chine, en Jordanie, en Grèce, au Kazakhstan, en Arménie, en Pologne et en Allemagne ont toutes été attaquées, bien que les chercheurs de Kaspersky Lab et de Symantec n'aient pu confirmer quels pays étaient les véritables cibles. Dans un cas remontant à mai 2012, le cabinet du Premier ministre d'un pays ancien membre de l'Union soviétique a été infecté, entraînant la contamination de 60 ordinateurs supplémentaires, ont déclaré les chercheurs de Symantec. Il y a eu d'autres victimes, notamment le ministère de la Santé d'un pays d'Europe occidentale, le ministère de l'Éducation d'un pays d'Amérique centrale, un fournisseur public d'électricité au Moyen-Orient et une organisation médicale aux États-Unis, selon Symantec. On pense que le groupe est également responsable d'une attaque très documentée de 2008 contre le Commandement central des États-Unis. Les attaquants — qui poursuivent leurs opérations — ont apparemment cherché à mener une surveillance de leurs cibles et à dérober des données, bien que leur utilisation du chiffrement sur l'ensemble de leurs réseaux ait rendu difficile l'identification précise de ce que les pirates ont dérobé. Kaspersky Lab a cependant relevé un certain nombre de recherches effectuées par les attaquants dans les courriels de leurs victimes, qui comprenaient des termes tels que « Nato » et « EU energy dialogue ». Bien que l'attribution soit difficile à étayer, la Russie a déjà été soupçonnée d'avoir mené ces attaques, et Gavin O'Gorman de Symantec a déclaré au Guardian qu'un certain nombre des pirates semblaient utiliser des noms et une langue russes dans leurs notes pour leur code malveillant. Le cyrillique a également été observé en usage. »

Également connu sous le nom de

Snake, VENOMOUS Bear, Group 88, Waterbug, WRAITH, Uroburos, Pfinet, TAG_0530, KRYPTON, Hippo Team, Pacifier APT, Popeye, SIG23, IRON HUNTER, MAKERSMARK, ATK13, G0010, ITG12, Blue Python, SUMMIT, UNC4210, Secret Blizzard, UAC-0144, UAC-0024, UAC-0003, ATG26.

Références

Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).