Admin
Администратор
Группа хакеров Sandworm, связанная с Россией, совместно с другим злоумышленником провела разрушительную атаку на украинскую логистическую компанию в прошлом году. Согласно данным ESET, атака началась 16 июля 2025 года, когда UAC-0099 получил доступ к системе через фишинговое письмо с вредоносным вложением. Это привело к установке бэкдора MATCHWOK через загрузчик MATCHBOIL. Впоследствии доступ был передан группе Sandworm, которая провела атаку на уничтожение данных 17 сентября 2025 года. Особенностью атаки стало использование ранее неизвестного бэкдора MythicRatatoskr, который взаимодействует с сервером управления через сеть Yggdrasil. Этот бэкдор был развёрнут через день после установки MATCHWOK. MythicRatatoskr способен отправлять метаданные жертвы, выполнять команды, делать скриншоты и загружать файлы. Также он может изменять рабочий каталог, перечислять содержимое директорий и запускать обратный прокси-сервер SOCKS5. Атака завершилась использованием утилиты SDelete для уничтожения данных. ESET отмечает, что это первый случай использования сети Yggdrasil государственной хакерской группой. Это может свидетельствовать о тенденции использования экспериментальных пиринговых сетей для повышения устойчивости и скрытности инфраструктуры злоумышленников.
