Связанные с Россией хакеры использовали децентрализованную сеть в кибератаке на украинскую зерновую логистическую компанию, сообщили в ESET

Reuters: Хакеры, связанные с Россией, при атаке на украинскую компанию из зерновой логистики скрывали коммуникации через децентрализованную волонтёрскую сеть — первый зафиксированный случай такого применения группой, связанной с государством, сообщила ESET. Такой подход усложняет атрибуцию и пресечение операций, поскольку у сети нет единого центра управления.

Доступ был получен в июле 2025 года через фишинговое письмо с вредоносным вложением. Затем злоумышленники развернули ПО для удалённого управления, просмотра файлов, снятия скриншотов и кражи документов; 17 сентября 2025-го данные в системе компании были уничтожены. За деструкцию ESET атрибутирует Sandworm, группировке, связанной с российской военной разведкой и ранее обвинявшейся в атаках на энергосети Украины и Польши. Вредонос связывался через узел, скрытый в Yggdrasil — экспериментальной децентрализованной сети без владельца. По оценке ESET, начальный доступ обеспечила одна пророссийская группа и затем передала контроль Sandworm. Название пострадавшей компании не раскрывается.

перевод и аннотация сделаны ИИ // читайте исходный материал

подготовлено совместно с Восточный Курьер