哈萨克斯坦某国家机构的邮件服务器上发现了一款能够暗中拦截公务通信的恶意程序。专家将此次攻击与黑客组织Turla联系起来，该组织被认为与俄罗斯特工部门有关。
网络攻击是如何被发现的
据NewTimes.kz援引专注于网络安全的国际公司ESET的报道，2025年11月28日在哈萨克斯坦某国家机构的Microsoft Exchange邮件服务器上发现了恶意程序。
分析表明，可疑组件属于此前未知的一套名为Cereal的网络间谍工具。该程序能够探查组织的内部网络、执行命令并收集电子邮件。
研究人员未披露受害机构的名称。
黑客是如何获取通信内容的
Cereal的特点在于能够在邮件发送过程中直接拦截。该程序会检查邮件内容，并可为攻击者保存副本。
与此同时，通信仍照常进行，因此员工可能察觉不到干预。
该恶意程序还能够按发件人和收件人地址、邮件主题及附件名称筛选邮件。
为控制攻击，攻击者利用被入侵的邮件服务器本身，将指令伪装成普通网络流量。这增加了发现异常活动的难度。
在罗马尼亚发现了类似程序
在哈萨克斯坦发现Cereal后，ESET专家改进了威胁检测工具。此后，在罗马尼亚某国家机构中发现了类似程序，该机构于2025年12月23日遭到攻击。
在那里，恶意软件被配置为搜索与北约和欧盟（EU）相关的邮件。攻击者关注特定发件人和收件人的通信，包括带有文件的邮件。
在哈萨克斯坦，哪些邮件可能成为攻击目标以及攻击者获取了多少信息，目前尚不清楚。
为什么专家将攻击与俄罗斯联邦安全局联系起来
ESET专家高度确信该程序与Turla组织有关，该组织也被称为Snake。
据研究人员称，该组织至少自2004年起就已活动。其被与俄罗斯联邦安全局（FSB）联系在一起。
Turla的主要目标是欧洲、中亚和中东的国家机构、外交代表机构和国防组织。
专家根据Cereal与先前研究过的Turla工具在技术上的相似性，确定了与该组织的关联。研究人员认为，该程序旨在进行长期隐蔽监视和信息收集。
关于此前针对哈萨克斯坦国家机构的攻击已知哪些情况
2025年12月，网络攻击分析与调查中心（ЦАРКА）报告了哈萨克斯坦多个国家机构遭入侵的情况。
据专家称，攻击者至少半年保持对各机构内部系统的访问权限，包括Microsoft Exchange邮件服务器。他们能够获取公务通信、文件以及信息系统登录数据。
2026年3月，人工智能和数字发展部表示，国家机构已知悉这些事件。同时，该部门未证实发生大规模数据泄露。
与此同时，ЦАРКА所报告的事件是否与ESET调查的网络攻击有关，目前尚不清楚。
