Secondo ESET, gli hacker legati alla Russia hanno utilizzato una rete decentralizzata nell'attacco informatico contro l'Ucraina
di Leo Marchandon
22 ottobre (Reuters) - Gli hacker legati alla Russia hanno utilizzato una rete decentralizzata gestita da volontari per nascondere le comunicazioni durante un attacco contro un'azienda ucraina specializzata nella logistica dei cereali, segnando il primo caso documentato di un gruppo legato a uno Stato che utilizza la rete in questo modo, hanno affermato i ricercatori di ESET.
L’attacco è culminato nella distruzione dei dati dell’azienda nel settembre 2025. I ricercatori sostengono che questa tecnica potrebbe rendere più difficile identificare e contrastare le operazioni di hacking, poiché le reti decentralizzate non si basano su un unico server controllato centralmente.
Secondo le stime dei ricercatori, prima della guerra l’agricoltura rappresentava circa un quinto dell’economia ucraina e quasi la metà delle sue esportazioni (link), e la Russia ha preso di mira il settore per tutta la durata del conflitto, bombardando porti, silos e campi.
La società di sicurezza informatica ESET, con sede in Slovacchia, ha detto che gli autori dell’attacco hanno ottenuto l’accesso ai sistemi dell’azienda nel luglio 2025 tramite un’e-mail di phishing contenente un allegato dannoso.
Gli autori dell’attacco hanno successivamente installato un software che ha permesso loro di controllare da remoto i computer compromessi, sfogliare i file, acquisire schermate e sottrarre documenti prima che i dati venissero cancellati dai sistemi dell’azienda il 17 settembre 2025.
ESET ha attribuito la distruzione dei dati a Sandworm, un gruppo di hacker ampiamente collegato ai servizi di intelligence militare russi e già accusato in precedenza di attacchi informatici alle reti elettriche ucraine e polacche (link).
Il software dannoso comunicava tramite un server nascosto all’interno di Yggdrasil, una rete sperimentale gestita da volontari senza un proprietario centrale: si tratta del primo utilizzo di una rete di questo tipo da parte di un gruppo legato allo Stato documentato da ESET.
ESET ha affermato di ritenere che un gruppo di hacker legato alla Russia abbia ottenuto l’accesso iniziale prima di cedere il controllo a Sandworm, sebbene non sia stato possibile determinare quale gruppo abbia gestito il malware appena identificato.
L’azienda non ha rivelato l’identità della società vittima dell’attacco.
(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)