ALT Ciblage et compromission d’entités françaises et internationales associés au Centre du service fédéral de sécurité de la fédération de Russie (FSB) Mode opératoire d’attaque Turla

ALT Des répercussions à l’international Depuis au moins 2004, le FSB emploie le MOA Turla à des fins de collecte de renseignement, d’activités de reconnaissance et d’espionnage informatique. Leurs cibles : des entités publiques et privées appartenant aux secteurs gouvernemental, diplomatique, de la défense, de la recherche, des technologies, de l’éducation, des médias, ou encore de l’énergie ainsi que des personnes physiques.

ALT Les intérêts français ciblés Les membres du C4* distinguent deux types de victimes françaises du MOA Turla : • Des victimes finales, compromises à des fins d’espionnage ; • Des victimes intermédiaires dont les SI sont compromis de manière opportuniste, afin d’être intégrés en tant que relais dans les infrastructures malveillantes du MOA et faciliter la conduite d’attaques ultérieures menées contre des victimes finales. *Le Centre de Coordination interministérielle des Crises Cyber

ALT Un MOA sophistiqué De l’accès initial à l’exfiltration de données, les opérateurs du MOA Turla s’appuient sur des infrastructures d’attaque visant à assurer leur sécurité opérationnelle et à limiter leur détection. Ils utilisent des ressources louées ou compromises, telles que des serveurs et sites Internet, des systèmes de gestion de contenu comme Wordpress.