Reuters сообщает, что российские хакеры впервые использовали новую технологию маскировки при атаке на украинскую зерновую логистику
По данным ESET, связанные с Россией хакеры попали в сеть украинского предприятия через фишинговое письмо, получили доступ к компьютерам и документам, а затем безвозвратно уничтожили данные. Чтобы скрыть связь с заражёнными устройствами, они задействовали децентрализованную сеть Yggdrasil: главное здесь — шифрование и возможность скрыть расположение управляющего сервера. Это первый известный случай, когда такую технологию применила хакерская группа, связанная с государством.
Первоначальный взлом ESET связывает с российской группировкой UAC-0099, а в уничтожении данных усматривает признаки почерка Sandworm — группы, которую связывают с российской военной разведкой.
Атака произошла в июле 2025 года и стала частью кампании против украинских зерновых компаний, логистики и портовых терминалов.
Sandworm связывают с отключениями электроэнергии в Украине в 2015 и 2016 годах, а также с разрушительной кибератакой NotPetya в 2017-м. По информации ESET, в 2025 году группировка продолжала атаковать украинские энергетические, логистические и зерновые предприятия.
Украина.ру — подписаться и знать больше
Мы в MAX Аналитика
