Ils se concentrent sur les cibles classiques de l’espionnage - le gouvernement, l’armée et le secteur de la défense - et leur activité se caractérise par un assaut silencieux et fiable de ces cibles, qui attire rarement l’attention sur eux. Les activités de Turla ont parfois été révélées lors d’incidents majeurs, comme l’incident Agent.BTZ au début des années 2000 et l’activité Moonlight Maze dans les années 90, mais ces événements sont compensés par une large gamme d’activités qui passent inaperçues.

Turla se concentre fortement sur la sécurité opérationnelle et la furtivité et, à cette fin, elle n’a cessé d’innover. Turla a accédé à des cibles par le biais d’intrusions criminelles et s’est même greffée sur les efforts d’intrusion des acteurs étatiques iraniens. » - John Hultquist, responsable de Mandiant Intelligence Analysis chez Google Cloud.