俄关联黑客借网格网络后门破坏乌克兰

ESET披露，俄罗斯关联组织UAC-0099与Sandworm在针对乌克兰物流公司的破坏性攻击中，使用此前未公开的网状网络后门MythicRatatoskr；后者通过Yggdrasil网格网络内的命令控制服务器通信。 ESET称，攻击者已确认的Windows系统遭入侵后，MythicRatatoskr可接收命令、截取屏幕并上传、下载文件。Sandworm随后通过Active Directory组策略投放SDelete，执行数据擦除。源码中出现“crond”引用，提示可能存在对应的Linux版本，但ESET目前仅确认分析了Windows系统。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。