Hackerii legați de Rusia au folosit o rețea descentralizată într-un atac cibernetic asupra Ucrainei
Un grup de hackeri asociat cu Rusia a utilizat o rețea descentralizată, administrată de voluntari, pentru a-și ascunde comunicațiile în timpul unui atac asupra unei companii ucrainene de logistică a cerealelor, potrivit cercetătorilor de la ESET. Este primul caz documentat în care un grup legat de un stat folosește această rețea în acest mod.
Atacul s-a încheiat cu distrugerea datelor companiei în septembrie 2025. Cercetătorii avertizează că tehnica ar putea face operațiunile de hacking mai greu de identificat și de perturbat, deoarece rețelele descentralizate nu depind de un singur server controlat central.
Înainte de război, agricultura reprezenta aproximativ o cincime din economia Ucrainei și aproape jumătate din exporturile sale, potrivit unor estimări ale cercetătorilor. Rusia a vizat acest sector pe parcursul conflictului, bombardând porturi, silozuri de cereale și câmpuri.
Firma de securitate cibernetică ESET, cu sediul în Slovacia, a declarat că atacatorii au obținut acces la sistemele companiei în iulie 2025, printr-un e-mail de tip phishing care conținea un atașament malițios.
Ulterior, atacatorii au instalat un software care le-a permis să controleze de la distanță calculatoarele compromise, să navigheze prin fișiere, să facă capturi de ecran și să sustragă documente, înainte ca datele să fie șterse de pe sistemele companiei pe 17 septembrie 2025.
ESET a atribuit distrugerea datelor grupului Sandworm, asociat în mod larg cu serviciile de informații militare ruse și acuzat anterior de atacuri cibernetice asupra rețelelor electrice din Ucraina și Polonia.
Software-ul malițios a comunicat printr-un server ascuns în Yggdrasil, o rețea experimentală administrată de voluntari, fără proprietar central. Este prima utilizare a unei astfel de rețele de către un grup legat de un stat, documentată de ESET.
ESET a declarat că apreciază că un grup de hackeri legat de Rusia a obținut accesul inițial, înainte de a transfera controlul către Sandworm, deși nu a putut determina ce grup a operat software-ul malițios nou identificat. Firma nu a identificat compania victimă.