Хакеры, предположительно связанные с Россией, использовали сеть Yggdrasil для сокрытия коммуникаций во время атаки на украинскую компанию по логистике зерна, сообщает Reuters.

Это первый задокументированный случай использования данной технологии хакерской группой, связанной с государством, заявила Reuters компания ESET, специализирующаяся на кибербезопасности. Кульминацией атаки стало уничтожение данных украинской сельскохозяйственной фирмы, название которой, как и точный объем ущерба не раскрываются.

ESET отследила источник взлома, произошедшего 16 июля 2025 года, до фишингового электронного письма. Хакеры установили программное обеспечение, которое позволило им удаленно управлять зараженными компьютерами, просматривать файлы, делать снимки экрана и скачивать документы.

Программа взаимодействовала через сервер, скрытый внутри Yggdrasil — децентрализованной оверлейной mesh-сети. Эта сеть существенно усложняет отслеживание и атрибуцию вредоносной активности из-за отсутствия единого центра управления. Для управления зараженными устройствами и передачи файлов использовался новый бэкдор (вредоносная программа) под названием MythicRatatoskr.

Хакеры, получив права администратора, 17 сентября 2025 года активировали инструмент для удаления данных, который стирал информацию с зараженных компьютеров. Этим инструментом была легитимная утилита Microsoft — SDelete, — предназначенная для безвозвратного удаления файлов.

Как утверждает ESET, изначально взлом осуществила хакерская группа UAC-0099, якобы связанная с Россией. А уничтожением файлов занималась хакерская группа Sandworm, которая, как считают на Западе, имеет отношение к российской военной разведке.