Turla usa la infraestructura rusa para espiar embajadas | JQJO

Investigadores de Microsoft revelaron una sofisticada técnica de hackeo empleada por el grupo patrocinado por el estado ruso Turla (también conocido como Snake o Venomous Bear). Turla aprovechó su acceso a los ISP rusos para manipular el tráfico de internet, engañando al personal de la embajada en Moscú para que instalara malware disfrazado de actualización de Kaspersky. Este malware desactivó el cifrado, exponiendo sus comunicaciones y credenciales a la vigilancia. La técnica combina el hackeo dirigido con la vigilancia masiva, destacando el uso de la infraestructura de internet de Rusia como arma por parte del grupo.