Hackeri asociați Rusiei au folosit o rețea descentralizată pentru a-și ascunde comunicațiile în timpul unui atac cibernetic asupra unei companii ucrainene de logistică a cerealelor. Potrivit companiei de securitate informatică ESET, atacul s-a încheiat în septembrie 2025 cu distrugerea datelor victimei. Cercetătorii susțin că este primul caz documentat în care un grup asociat unui stat utilizează această tehnică.
Investigația ESET arată că atacatorii au compromis sistemele companiei cu aproximativ două luni înainte de distrugerea datelor. În această perioadă, au putut controla de la distanță calculatoarele infectate și accesa documente.
Cum a început atacul cibernetic asupra companiei ucrainene
Potrivit ESET, companie de securitate cibernetică cu sediul în Slovacia, atacul a început în iulie 2025. Hackerii au obținut acces la sistemele firmei printr-un e-mail de tip phishing, care conținea un fișier atașat malițios.
Ulterior, atacatorii au instalat programe care le permiteau să controleze de la distanță calculatoarele compromise. Aceștia puteau să exploreze fișierele, să realizeze capturi de ecran și să sustragă documente.
Atacul a culminat pe 17 septembrie 2025, când datele din sistemele companiei au fost șterse. ESET nu a dezvăluit identitatea firmei ucrainene afectate.
Gruparea Sandworm, asociată cu distrugerea datelor
Cercetătorii ESET atribuie distrugerea datelor grupării de hackeri Sandworm, asociată pe scară largă cu serviciile de informații militare ale Rusiei. Gruparea a fost implicată anterior, potrivit atribuirilor publice, în atacuri cibernetice asupra rețelelor electrice din Ucraina și Polonia.
ESET consideră că accesul inițial la sistemele companiei ar fi fost obținut de un alt grup de hackeri asociat Rusiei. Ulterior, controlul operațiunii ar fi fost transferat către Sandworm. Totuși, cercetătorii nu au putut stabili ce grupare a operat programul malițios identificat în cadrul investigației.
Rețeaua Yggdrasil, folosită pentru ascunderea comunicațiilor
Un element distinctiv al atacului a fost utilizarea rețelei Yggdrasil. Aceasta este o rețea experimentală descentralizată, administrată de voluntari, care nu are un proprietar sau un administrator central.
Potrivit ESET, programul malițios comunica printr-un server ascuns în interiorul acestei rețele. Este prima utilizare de acest tip documentată de compania de securitate cibernetică în cazul unei grupări asociate unui stat.
Rețelele descentralizate pot îngreuna identificarea și întreruperea operațiunilor informatice malițioase, deoarece nu depind de un singur server controlat centralizat. Prin urmare, autoritățile și specialiștii în securitate pot întâmpina dificultăți suplimentare în localizarea infrastructurii folosite de atacatori.
De ce sectorul cerealelor din Ucraina este o țintă importantă
Agricultura are un rol major în economia ucraineană. Conform estimărilor citate în cercetare, înainte de război, sectorul agricol reprezenta aproximativ 20% din economia Ucrainei și aproape jumătate din exporturile țării. Pe parcursul conflictului, Rusia a vizat în mod repetat infrastructura agricolă ucraineană, inclusiv porturi, silozuri și terenuri cultivate.
Atacul informatic asupra unei companii de logistică a cerealelor se înscrie în contextul presiunilor exercitate asupra acestui sector strategic. Totuși, ESET nu a precizat amploarea pierderilor economice provocate companiei atacate.
Ce arată investigația ESET despre noile riscuri cibernetice
Descoperirea evidențiază o schimbare a metodelor utilizate pentru ascunderea comunicațiilor în atacurile informatice atribuite unor grupări asociate statelor. Folosirea unei rețele descentralizate poate complica atât identificarea infrastructurii atacatorilor, cât și intervențiile pentru blocarea acesteia.
Investigația ESET indică implicarea grupării Sandworm în distrugerea datelor unei companii ucrainene de logistică agricolă. În același timp, utilizarea rețelei Yggdrasil arată cum infrastructurile descentralizate pot fi exploatate pentru a ascunde operațiuni cibernetice. Identitatea operatorilor programului malițios rămâne însă neclarificată.
