Des pirates informatiques liés à la Russie ont utilisé un réseau décentralisé lors d'une cyberattaque en Ukraine, selon ESET
par Leo Marchandon
22 octobre (Reuters) - Des pirates informatiques liés à la Russie ont utilisé un réseau décentralisé géré par des bénévoles pour dissimuler leurs communications lors d’une attaque contre une entreprise ukrainienne de logistique céréalière, ce qui constitue le premier cas documenté d’utilisation de ce réseau à cette fin par un groupe lié à un État, ont déclaré les chercheurs d’ESET.
L'attaque a abouti à la destruction des données de l'entreprise en septembre 2025. Selon les chercheurs, cette technique pourrait rendre les opérations de piratage plus difficiles à identifier et à contrecarrer, car les réseaux décentralisés ne reposent pas sur un seul serveur contrôlé de manière centralisée.
Selon des estimations issues d’études, l’agriculture représentait environ un cinquième de l’économie ukrainienne et près de la moitié de ses exportations (link) avant la guerre, et la Russie a pris ce secteur pour cible tout au long du conflit, bombardant des ports, des silos à céréales et des champs.
La société de cybersécurité slovaque ESET a indiqué que les pirates avaient accédé aux systèmes de l’entreprise en juillet 2025 par le biais d’un e-mail de hameçonnage contenant une pièce jointe malveillante.
Les attaquants ont ensuite installé un logiciel leur permettant de contrôler à distance les ordinateurs compromis, de parcourir les fichiers, de réaliser des captures d’écran et de voler des documents avant que les données ne soient effacées des systèmes de l’entreprise le 17 septembre 2025.
ESET a attribué cette destruction de données à Sandworm, un groupe de pirates informatiques largement lié aux services de renseignement militaires russes et déjà accusé d’avoir mené des cyberattaques contre les réseaux électriques ukrainiens et polonais (link).
Le logiciel malveillant communiquait via un serveur dissimulé au sein d’Yggdrasil, un réseau expérimental géré par des bénévoles et sans propriétaire central. Il s’agit de la première utilisation d’un tel réseau par un groupe lié à un État dont ESET ait eu connaissance.
ESET a déclaré penser qu’un groupe de pirates informatiques lié à la Russie avait obtenu l’accès initial avant de céder le contrôle à Sandworm, bien qu’il n’ait pas pu déterminer quel groupe exploitait le logiciel malveillant nouvellement identifié.
La société n’a pas révélé l’identité de l’entreprise victime.
(Dans l'intérêt des personnes dont l'anglais n'est pas la langue maternelle, Reuters automatise la traduction de ses articles dans un certain nombre d'autres langues. Étant donné que la traduction automatique peut générer des erreurs ou ne pas inclure le contexte nécessaire, Reuters ne garantit pas l'exactitude du texte traduit automatiquement, mais fournit ces traductions uniquement pour la commodité de ses lecteurs. Reuters décline toute responsabilité en cas de dommages ou de pertes de quelque nature que ce soit causés par l'utilisation de la fonction de traduction entièrement automatisée.)