俄罗斯关联黑客在乌克兰破坏性攻击中使用新型 Yggdrasil 网格网络后门 MythicRatatoskr

俄罗斯关联组织 UAC-0099 与 Sandworm 对乌克兰物流公司实施破坏性攻击时，使用了经 Yggdrasil 网格网络通信的新型后门 MythicRatatoskr。ESET称，后门可接收命令、截图及上传下载文件，Sandworm 最终通过 Active Directory 组策略投放 SDelete 执行数据擦除。