💻 Российские хакеры уничтожили данные украинской компании, занимающейся логистикой зерна, после двух месяцев скрытого присутствия в её компьютерных системах. Как говорится в исследовании компании ESET, в атаке участвовали две хакерские группировки, связанные с российскими интересами, в том числе Sandworm, которую западные спецслужбы относят к подразделению российской военной разведки (ГРУ). Взлом произошёл 16 июля 2025 года. По данным ESET, группировка UAC-0099 отправила сотруднику предприятия фишинговое письмо с вредоносным вложением. После его открытия на компьютер установились программы MATCHBOIL и MATCHWOK, обеспечившие злоумышленникам удалённый доступ к системе. На следующий день хакеры установили ранее неизвестную вредоносную программу MythicRatatoskr. Она позволяла выполнять команды на заражённых устройствах, просматривать файлы, делать снимки экрана, передавать документы и перенаправлять сетевые соединения. Особенностью программы стало использование Yggdrasil – экспериментальной децентрализованной сети, в которой устройства обмениваются зашифрованными данными без единого центра управления. Через неё вредоносная программа связывалась с управляющим сервером. По оценке ESET, это первый задокументированный компанией случай использования Yggdrasil подобным способом хакерской группировкой, связанной с государством. Такая схема затрудняет обнаружение управляющего сервера и отключение инфраструктуры злоумышленников. При этом разработчики Yggdrasil подчёркивают, что сама сеть не предназначена для обеспечения анонимности. 🔗 Сайт без ВПН | YouTube | Х | Instagram | Рассылка Радио Свобода Связанные с ГРУ хакеры уничтожили данные зерновой компании Украины Для атаки использовали сеть Yggdrasil
Российские хакеры применили новую технологию маскировки при кибератаке на украинскую зерновую компанию
- 573
- 108
- 73
- 34
- 20
- 11
- 106
- 97
- 31
- 21
- 13
- 9
- 1
- 79
- 12
- 8
- 4
- 1
- 1