Nowa metoda rosyjskich hakerów. Użyli zdecentralizowanej sieci
Rosyjscy hakerzy wykorzystali zdecentralizowaną sieć Yggdrasil do zakamuflowania cyberataku na ukraińską firmę rolniczą latem 2025 roku.
Według ekspertów ESET, hakerzy uzyskali dostęp do infrastruktury ukraińskiej firmy w lipcu 2025 roku za pomocą wiadomości e-mail podszywającej się pod zaufaną organizację. Atak phishingowy pozwolił im wgrać złośliwe oprogramowanie, dające zdalną kontrolę nad komputerami.
Po około dwóch miesiącach atakujący wykasowali wszystkie dane umieszczone na serwerach firmy. Ekspercy zwracają uwagę, że wykorzystanie zdecentralizowanej sieci Yggdrasil jest pierwszym takim przypadkiem w cyberoperacjach sponsorowanych przez państwo.
Nowa metoda ataku
Istotnym elementem ataku było zamaskowanie ruchu za pomocą infrastruktury Yggdrasil. Przesyłane dane wykorzystują asymetryczne szyfrowanie end-to-end, a połączenie może być nawiązane zarówno przez internet, jak i poza nim, np. przez Bluetooth.
Prowadzenie ataków poprzez zdecentralizowane sieci może nie tylko utrudnić wykrycie działań, lecz także ich powstrzymanie.
Powiązania z innymi atakami
Według ESET, za atakiem na ukraińską firmę stoi grupa Sandworm, która miała również odpowiadać za operację przeciwko polskiej energetyce w początku 2026 roku. Zespół CERT Polska w raporcie nie wskazywał jednak wprost na tę grupę.
CERT Polska informował o wykorzystaniu tej samej infrastruktury oraz podobnych działań, co inne grupy cyberprzestępcze, takie jak Berserk Bear czy Ghost Blizzard. Eksperci podkreślają, że taka metoda ataku będzie coraz częściej stosowana.
Powiązane
