Turla

    RusslandStaatlichUnbekannt

    Zeitraum der Beobachtung

    68

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Ein 2014 erschienener Guardian-Artikel beschrieb Turla wie folgt: "Die Turla-Hacker wurden zunächst als eine Bedrohung für westliche Mächte eingestuft, doch es stellte sich heraus, dass die Interessen eher auf die Botschaften der Ostblockstaaten gerichtet waren. Botschaften in Belgien, der Ukraine, China, Jordanien, Griechenland, Kasachstan, Armenien, Polen und Deutschland wurden angegriffen, obwohl Forscher von Kaspersky Lab und Symantec die tatsächlichen Zielländer nicht bestätigen konnten. In einem Fall aus dem Mai 2012 wurde das Büro des Premierministers eines ehemaligen Mitglieds der Sowjetunion infiziert, was zu 60 weiteren betroffenen Computern führte, so Forscher von Symantec. Es gab auch andere Opfer, darunter das Gesundheitsministerium eines westeuropäischen Landes, das Bildungsministerium eines zentralamerikanischen Landes, ein staatlicher Stromversorger im Nahen Osten und eine medizinische Organisation in den USA, laut Symantec. Es wird angenommen, dass die Gruppe auch für den viel dokumentierten Angriff auf das US-Zentralkommando im Jahr 2008 verantwortlich war. Die Angreifer, die weiterhin aktiv sind, sollen angeblich Überwachung auf ihre Ziele ausüben und Daten ausspähen, obwohl ihre Verwendung von Verschlüsselung in ihren Netzwerken es schwierig macht, genau festzustellen, was die Hacker gestohlen haben. Kaspersky Lab konnte jedoch einige der Suchanfragen der Angreifer über die E-Mails ihrer Opfer aufspüren, die Begriffe wie NATO und EU-Energiegespräch enthielten. Obwohl die Zuschreibung schwierig zu belegen ist, wurde Russland zuvor verdächtigt, solche Angriffe durchzuführen." - Entferne die Länder-Attributierung "Russland" in der letzten Zeile, da sie nicht im Facts-JSON steht. - Ersetze "Daten ausspähen" durch "Daten ausspähen", um den Fachbegriff korrekt zu verwenden. - Stelle sicher, dass der Ton nüchtern und faktisch bleibt.

    Englisches Original anzeigen

    A 2014 Guardian article described Turla as: 'Dubbed the Turla hackers, initial intelligence had indicated western powers were key targets, but it was later determined embassies for Eastern Bloc nations were of more interest. Embassies in Belgium, Ukraine, China, Jordan, Greece, Kazakhstan, Armenia, Poland, and Germany were all attacked, though researchers from Kaspersky Lab and Symantec could not confirm which countries were the true targets. In one case from May 2012, the office of the prime minister of a former Soviet Union member country was infected, leading to 60 further computers being affected, Symantec researchers said. There were some other victims, including the ministry for health of a Western European country, the ministry for education of a Central American country, a state electricity provider in the Middle East and a medical organisation in the US, according to Symantec. It is believed the group was also responsible for a much - documented 2008 attack on the US Central Command. The attackers - who continue to operate - have ostensibly sought to carry out surveillance on targets and pilfer data, though their use of encryption across their networks has made it difficult to ascertain exactly what the hackers took.Kaspersky Lab, however, picked up a number of the attackers searches through their victims emails, which included terms such as Nato and EU energy dialogue Though attribution is difficult to substantiate, Russia has previously been suspected of carryin…

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielbranchen laut Quelle

    • Government
    • Military

    Zielländer laut Quelle France, Romania, Kazakhstan, Poland, Tajikistan, Russia, United States, Saudi Arabia, Germany, India, Belarus, Netherlands, Iran, Uzbekistan, Iraq

    Aliase

    • Snake
    • VENOMOUS Bear
    • Group 88
    • Waterbug
    • WRAITH
    • Uroburos
    • Pfinet
    • TAG_0530
    • KRYPTON
    • Hippo Team
    • Pacifier APT
    • Popeye
    • SIG23
    • IRON HUNTER
    • MAKERSMARK
    • ATK13
    • ITG12
    • Blue Python
    • SUMMIT
    • UNC4210
    • Secret Blizzard
    • UAC-0144
    • UAC-0024
    • UAC-0003
    • TURLA RELIC

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht