Пов’язані з рф хакери використали децентралізовану мережу під час атаки на українську компанію з логістики зерна

Пов’язані з росією хакери використали децентралізовану мережу для приховування своїх дій під час кібератаки на українську компанію, що займається логістикою зерна. Про це повідомляє Reuters із посиланням на дослідження компанії з кібербезпеки ESET.

За даними дослідників, зловмисники отримали доступ до систем компанії у липні 2025 року через фішинговий електронний лист зі шкідливим вкладенням. Після цього вони встановили програмне забезпечення, яке дозволяло дистанційно керувати комп’ютерами, переглядати файли, робити знімки екрана та викрадати документи.

Атака завершилася 17 вересня 2025 року знищенням даних у системах компанії. ESET пов’язала цей етап операції з хакерським угрупованням Sandworm, яке асоціюють із російською військовою розвідкою. Назву української агрокомпанії, що стала жертвою атаки, не розголошують.

Особливістю атаки стало використання експериментальної децентралізованої мережі Yggdrasil, яку підтримують волонтери. Через прихований у ній сервер шкідливе програмне забезпечення підтримувало зв’язок зі зловмисниками. За інформацією ESET, це перший задокументований випадок застосування такої мережі хакерським угрупованням, пов’язаним із державою. Подібна технологія ускладнює виявлення та припинення кібератак через відсутність єдиного централізованого сервера.

Дослідники припускають, що початковий доступ до систем української компанії могло отримати інше пов’язане з росією хакерське угруповання, яке згодом передало контроль Sandworm. Водночас встановити, хто саме керував шкідливим програмним забезпеченням, не вдалося.

Tags: хакерські атаки