Российские хакеры применили новую технологию маскировки при кибератаке на украинскую зерновую компанию

Хакеры, связанные с Россией, использовали новую технологию при кибератаке на Украину — Reuters. Хакеры, связанные с Россией, использовали сеть Yggdrasil для сокрытия коммуникаций во время атаки на украинскую компанию по логистике зерна. Это первый задокументированный случай использования данной технологии хакерской группой, связанной с государством, сообщила компания ESET, специализирующаяся на кибербезопасности. Кульминацией атаки стало уничтожение данных компании, входящей в важнейший сектор экспорта сельскохозяйственной продукции Украины. Компания ESET отследила источник взлома, произошедшего в июле 2025 года, до фишингового электронного письма, разосланного в рамках кампании против логистики, зерновых предприятий и портовых терминалы на Украине. Злоумышленники установили программное обеспечение, позволяющее им удаленно управлять зараженными компьютерами, просматривать файлы, делать снимки экрана и красть документы. Программа взаимодействовала через сервер, скрытый внутри Yggdrasil, экспериментальной сети, не имеющей центрального владельца. «Поскольку это ячеистая сеть, её сложнее обнаружить», — сказал исследователь Антон Черепанов. Компания ESET заявила, что ранее не наблюдала атак, связанных с государством и использующих эту сеть. Получив права администратора, злоумышленники активировали инструмент для удаления данных, который стирал информацию с зараженных компьютеров, сообщил Черепанов. Использованным инструментом была SDelete, легитимная утилита Microsoft, предназначенная для безвозвратного удаления файлов. Первоначальное вторжение было осуществлено связанной с Россией хакерской группой UAC-0099, которая, по данным ESET, специализируется на получении доступа к сетям. Последующее уничтожение данных носило характерные черты Sandworm, хакерской группы, широко связанной с российской военной разведкой и ранее обвиняемой в кибератаках на энергетическую инфраструктуру Украины и Польши. Имя атакованной украинской компании не называется. Подписаться