Neuron
Um dos grupos de hackers russos mais capazes tem o nome de Turla. Acredita-se que sejam financiados pelo governo russo e provavelmente estejam envolvidos em todos os tipos de operações que visam atender aos interesses russos no exterior. O presidente Putin negou o uso dos serviços de hackers inúmeras vezes, mas as evidências coletadas por especialistas em segurança cibernética sugeririam o contrário. Em 2017, uma campanha particularmente violenta foi realizada pelo grupo de hackers Turla, alvo de empresas que operam no Reino Unido. Essa operação usou três das ferramentas de hackers do Turla - o Neuron, o Nautilus e o rootkit Snake. É importante observar que a ameaça Neuron não pertence à família de malware do LightNeuron, que também foi desenvolvida pelo grupo de hackers Turla.
Campanhas no Reino Unido e Europa Oriental
Ao seguir os rastros desta campanha, ficou evidente que o grupo de hackers Turla optou por usar o malware Neuron quase exclusivamente com a ameaça Nautilus. Apesar do fato de a maior parte da atividade da ameaça Neuron estar concentrada no Reino Unido, os pesquisadores de malware descobriram que também pode ter havido ataques contra países localizados na Europa Oriental. As campanhas no Reino Unido foram realizadas com a ajuda de e-mails de phishing, especificamente adaptados aos objetivos. No entanto, as campanhas lançadas na Europa Oriental adotaram uma abordagem diferente - o malware foi propagado por meio de atualizações falsas do Adobe Flash player.
Depois que o malware Neuron se infiltra em um alvo, ele garante persistência no sistema. Em seguida, os invasores poderão roubar dados confidenciais, coletar informações sobre o hardware e o software do host e executar comandos remotos.
O grupo de hackers Turla é muito sério ao realizar os seus ataques - eles garantem atualizações constantes em suas ferramentas de hackers para permanecerem um passo à frente dos pesquisadores de segurança cibernética. Isso torna o grupo de hackers Turla um inimigo particularmente difícil de combater, e seus ataques costumam ser muito eficazes.
