Potrivit The Hacker News, grupul de hackeri sponsorizat de statul rus Sandworm s-a asociat cu un alt actor de amenință pentru a efectua un atac distructiv asupra unei companii de logistică din Ucraina, anul trecut. Conform ESET, atacul a început pe 16 iulie 2025, când UAC-0099 a obținut acces inițial prin email-uri de phishing care conțineau malware-ul MATCHWOK, implementat prin intermediul unui downloader numit MATCHBOIL.
Ce face acest atac remarcabil este utilizarea unei backdoor-uri anteriormente nedocumentate, numită MythicRatatoskr, care comunică cu un server de comandă și control găzduit în rețeaua mesh Yggdrasil. Aceasta este prima dată când un actor aliniat unui stat abuzează de rețeaua Yggdrasil în acest mod, sugereaza cercetătorii ESET. Malware-ul a fost implementat o zi după ce MATCHWOK a fost executat și dispune de capacități complexe, inclusiv trimiterea de metadate, capturarea de ecrane și descărcarea/încărcarea de fișiere.
Pe 17 septembrie 2025, Sandworm a preluris accesul și a efectuat atacul de ștergere a datelor folosind utilitarul SDelete. Colaborarea dintre grupurile aliniate Rusiei nu este nouă – ESET a identificat anterior cooperarea între Gamaredon și Turla pentru a ținti entități ucrainene.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
