Российские хакеры применили новую технологию маскировки при кибератаке на украинскую зерновую компанию

Новостной ZOV @news_zov1 Армия и СВО22 октября 2026, 14:49

Связанные с Россией хакеры якобы использовали децентрализованную сеть Yggdrasil для проведения кибератаки на украинскую зерновую компанию. Об этом сообщает Reuters со ссылкой на исследование ESET. По данным специалистов, это первый задокументированный случай использования Yggdrasil хакерской группой, которую связывают с государственными структурами. Атака началась 16 июля 2025 года. Злоумышленники из группировки UAC-0099 получили доступ к корпоративной сети через фишинговое письмо с вредоносным вложением. Затем на заражённые компьютеры установили программное обеспечение для удалённого управления, просмотра файлов, создания снимков экрана и хищения документов. Особенность операции заключалась в использовании сети Yggdrasil для связи с заражёнными устройствами. Это децентрализованная сеть, в которой обмен данными осуществляется через множество связанных узлов без единого центрального сервера. Такая архитектура затрудняет обнаружение и блокировку управляющей инфраструктуры злоумышленников. По оценке ESET, после первоначального проникновения UAC-0099 передала доступ другой группировке — Sandworm, которую западные спецслужбы связывают с российской военной разведкой. 17 сентября 2025 года злоумышленники провели операцию по уничтожению данных, используя SDelete — штатную утилиту Microsoft для безвозвратного удаления файлов. Выбор объекта также имеет значение. Атака проводилась в рамках более широкой кампании против украинских транспортных компаний, зерновых предприятий и портовых терминалов. Ранее Sandworm уже связывали с разрушительными кибератаками на украинскую энергетическую и государственную инфраструктуру. В данном случае зафиксировано сочетание кибершпионажа и последующего уничтожения данных. Сначала злоумышленники получили доступ к внутренней информации предприятия, затем использовали этот доступ для разрушительного воздействия на его компьютерные системы. Название атакованной компании ESET не раскрывает. Также пока неизвестно, привело ли уничтожение данных к фактической остановке зерновых операций или нарушению экспортных поставок. 📱 VK 💬 MAX 📱 Дзен