Turla utilise l'infrastructure internet russe pour espionner les ambassades | JQJO

Des chercheurs de Microsoft ont révélé une technique de piratage sophistiquée employée par le groupe Turla (également connu sous le nom de Snake ou Venomous Bear), parrainé par l'État russe. Turla a exploité son accès aux FAI russes pour manipuler le trafic internet, trompant ainsi le personnel de l'ambassade à Moscou pour qu'il installe un logiciel malveillant déguisé en mise à jour Kaspersky. Ce logiciel malveillant a désactivé le chiffrement, exposant leurs communications et leurs identifiants à la surveillance. La technique combine le piratage ciblé et la surveillance de masse, soulignant l'utilisation par le groupe de l'infrastructure internet russe comme arme.