Hackeri ruși au șters datele unei firme ucrainene de logistică a cerealelor, ascunși în rețeaua Yggdrasil

Hackeri ruși susținuți de stat au compromis o companie ucraineană de logistică a cerealelor și i-au distrus datele, potrivit Reuters și firmei de securitate cibernetică ESET. Grupul UAC-0099 a pătruns în rețea pe 16 iulie 2025, printr-un e-mail de phishing cu un fișier infectat. A doua zi, atacatorii au instalat backdoor-ul MythicRatatoskr, cu care puteau executa comenzi, vedea fișiere, face capturi de ecran și extrage documente.

Controlul a fost predat apoi grupului Sandworm, legat de serviciul de informații militare al Rusiei. La aproximativ două luni după intruziune, Sandworm a șters datele cu SDelete, un utilitar legitim al Microsoft. Serverul de control era ascuns în rețeaua descentralizată Yggdrasil. ESET spune că e primul caz documentat în care un grup legat de un stat folosește această rețea astfel. Analiștii nu știu sigur ce grup a operat backdoor-ul între breșă și ștergerea datelor.