Связанные с рф хакеры использовали децентрализованную сеть во время атаки на украинскую компанию по логистике зерна

Связанные с россией хакеры использовали децентрализованную сеть для сокрытия своих действий во время кибератаки на украинскую компанию, занимающуюся логистикой зерна. Об этом сообщает Reuters со ссылкой на исследование компании в сфере кибербезопасности ESET.

По данным исследователей, злоумышленники получили доступ к системам компании в июле 2025 года через фишинговое электронное письмо с вредоносным вложением. После этого они установили программное обеспечение, которое позволяло удаленно управлять компьютерами, просматривать файлы, делать снимки экрана и похищать документы.

Атака завершилась 17 сентября 2025 года уничтожением данных в системах компании. ESET связала этот этап операции с хакерской группировкой Sandworm, которую связывают с российской военной разведкой. Название украинской агрокомпании, ставшей жертвой атаки, не раскрывается.

Особенностью атаки стало использование экспериментальной децентрализованной сети Yggdrasil, которую поддерживают волонтеры. Через скрытый в ней сервер вредоносное программное обеспечение поддерживало связь со злоумышленниками. По информации ESET, это первый задокументированный случай использования такой сети хакерской группировкой, связанной с государством. Подобная технология затрудняет обнаружение и пресечение кибератак из-за отсутствия единого централизованного сервера.

Исследователи предполагают, что первоначальный доступ к системам украинской компании могла получить другая связанная с россией хакерская группировка, которая впоследствии передала контроль Sandworm. При этом установить, кто именно управлял вредоносным программным обеспечением, не удалось.