Исследование, проведенное компанией ESET, указывает на первый задокументированный случай, когда хакерская группировка Yggdrasil была использована в атаках, связанных с государственными структурами. Об этом сообщает Reuters.
Атака стартовала 16 июля 2025 года, когда злоумышленники из группировки UAC-0099 смогли проникнуть в корпоративную сеть благодаря фишинговому письму с вредоносным вложением. После этого они установили на зараженные компьютеры программное обеспечение для удаленного управления, позволяющее просматривать файлы, делать снимки экрана и похищать документы.
Одной из особенностей этой операции стало использование сети Yggdrasil для связи с зараженными устройствами. Эта децентрализованная сеть обеспечивает обмен данными через множество связанных узлов, что затрудняет обнаружение и блокировку инфраструктуры злоумышленников.
По данным ESET, после первоначального доступа UAC-0099 передала контроль другой группировке — Sandworm, которую западные спецслужбы связывают с российской военной разведкой. 17 сентября 2025 года хакеры осуществили операцию по уничтожению данных, используя утилиту SDelete от Microsoft для безвозвратного удаления файлов.
Выбор цели атаки также имеет значение. Она была частью более широкой кампании против украинских транспортных компаний, зерновых предприятий и портовых терминалов. Ранее Sandworm была замешана в разрушительных кибератаках на энергетическую и государственную инфраструктуру Украины.
В данном случае было зафиксировано сочетание кибершпионажа и последующего уничтожения данных. Сначала злоумышленники получили доступ к внутренней информации компании, а затем использовали этот доступ для нанесения разрушительного удара по её компьютерным системам.
ESET не раскрывает название атакованной компании, и пока неясно, привело ли уничтожение данных к фактической остановке зерновых операций или нарушению экспортных поставок.
Согласно информации, хакеры, связанные с Россией, использовали децентрализованную сеть Yggdrasil для атаки на украинскую зерновую компанию.
