Malware Cereal transforma servidores Exchange em centrais silenciosas de espionagem

Pesquisadores da ESET revelaram o Cereal, um kit de malware modular que transforma servidores Microsoft Exchange comprometidos em plataformas de espionagem autossuficientes. Em vez de se comunicar com um servidor externo de comando e controle, o malware usa a própria infraestrutura Exchange da vítima para receber comandos criptografados disfarçados de tráfego comum do Outlook Web Access, Autodiscover e ActiveSync. Ele quase não deixa rastros no disco e copia silenciosamente e-mails com anexos .doc, .docx e .pdf antes da entrega.

O kit foi associado ao grupo APT Turla, alinhado à Rússia, e já atingiu órgãos governamentais no Cazaquistão e na Romênia, incluindo mensagens ligadas à NATO e à UE. Como o Cereal se mistura ao fluxo legítimo de e-mail e não depende de um servidor externo para bloquear, a detecção se torna um desafio sério. O achado reforça que servidores de e-mail são alvos de alto valor e que ferramentas de privacidade e segurança merecem atenção redobrada.