Cine este Turla, cea mai temută unitate FSB, care a atacat și România?
Turla este o unitate de spionaj cibernetic extrem de sofisticată și temută, activă în special în sfera operațiunilor de hacking și infiltrare, având legături directe cu Serviciul Federal de Securitate al Rusiei (FSB). Nu este o entitate nouă, ci o grupare cu o experiență de peste două decenii, care a operat din 2008 încoace și a vizat în mod constant diverse instituții guvernamentale, companii din domeniul apărării și ambasade din întreaga lume, inclusiv din România. Președintele Nicușor Dan a subliniat faptul că aceste atacuri fac parte dintr-o „campanie hibridă”, menită să afecteze stabilitatea democrațiilor europene.
Profilul grupării Turla
Cunoscută și sub denumiri precum Șarpe sau Uroburos, gruparea Turla se distinge prin metodele sale extrem de subversive, folosite pentru a pătrunde în rețelele cel mai bine păzite. Unitatea nu urmărește cu precădere câștiguri financiare, ci își propune să adune informații relevante în scopuri geopolitice, militare și diplomatice. Operațiunile sale au fost extinse pe parcursul anilor pentru a include atacuri sofisticate în Europa și Orientul Mijlociu, demonstrând o capacitate remarcabilă de adaptare și evoluție tehnologică.
Instrumentele și metodele de infiltrare
Turla folosește un software malefic cunoscut sub numele de Snake, un rootkit conceput pentru a se ascunde profund în sistemele compromise. Metodele utilizate pentru pătrunderea inițială includ atacuri de tip spear-phishing, exploatarea vulnerabilităților sistemului și atacuri asupra site-urilor populare frecventate de țintele vizate. Un detaliu remarcabil este utilizarea canalelor de comunicație bazate pe satelit și a rețelelor intermediare de servere, care complică urmele și îngreunează identificarea sursei atacului.
Operațiunile recente ale grupării Turla
Turla a continuat să vizeze entități cu importanță strategică, cum ar fi ministere, agenții guvernamentale, companii din domeniul apărării și infrastructuri critice. Începând cu 2010, gruparea a desfășurat o gamă variată de activități cibernetice ostile, având ca principale ținte state membre UE precum România, Franța și Germania. Recent, Uniunea Europeană a impus sancțiuni împotriva membrii acestei grupări, acuzată de coordonarea atacurilor împotriva instituțiilor statului și infrastructurii critice.
Reacția autorităților române
În urma atacurilor efectuate de Turla, președintele Nicușor Dan a condamnat vehement activitățile cibernetice ostile, evidențiind că acestea fac parte dintr-o strategie hibridă mai largă, care are rolul de a submina democrațiile europene. Ministerul Afacerilor Externe a confirmat că România a fost țintită de aceste operațiuni cibernetice, punând accent pe complexitatea ecosistemului cibernetic activat de Rusia, care implică atât instituții de stat cât și actori din sectorul privat.