更新版 1-ESET称，与俄罗斯有关的黑客在针对乌克兰的网络攻击中使用了去中心化网络

Leo Marchandon

路透10月22日 - 网络安全公司ESET周四表示，与俄罗斯有关联的黑客在攻击一家乌克兰谷物物流公司期间，利用由志愿者运营的Yggdrasil网络来隐藏通信，这是有记录以来首个由与国家有关联的黑客组织使用该技术的案例。

此次攻击最终导致该公司数据遭到破坏，而该公司隶属于乌克兰至关重要的农业出口行业。农业约占乌克兰经济总量的五分之一，并占其近一半出口(link)，据研究估计，在战争爆发前。

ESET研究员安东·切雷帕诺夫表示，该公司追踪到此次2025年7月的入侵事件源于一封钓鱼邮件，该邮件是针对乌克兰物流公司、粮食企业和港口码头持续进行的网络攻击活动的一部分。

攻击者安装了相关软件，从而能够远程控制受感染的计算机、浏览文件、截屏并窃取文档。该软件通过隐藏在“Yggdrasil”内部的一台服务器进行通信，这是一个由志愿者运营的实验性网络，没有中央所有者。

“由于这是一个网状网络，因此更难被检测到，”切雷帕诺夫说道。ESET表示，此前尚未观察到利用该网络进行的国家关联攻击。

切雷帕诺夫称，在获得管理员权限后，攻击者启动了一款数据擦除工具，删除了受影响计算机上的数据。该工具名为SDelete，是微软推出的一款用于永久删除文件的合法实用程序。

“他们滥用了这一合法工具，”他说道。

微软 MSFT.O 尚未立即回应置评请求。

ESET表示，无法确定受影响系统的具体用途，也无法确认此次攻击是否扰乱了粮食运营。

最初的入侵是由一个名为UAC-0099、与俄罗斯有关联的黑客组织实施的，ESET称该组织专门从事网络入侵活动。随后的数据破坏行为带有“Sandworm”的黑客组织特征，该组织被广泛认为与俄罗斯军事情报机构有关联，此前曾被指控对乌克兰和波兰(link)的电力基础设施发动过网络攻击。

ESET评估认为，UAC-0099成功入侵并向“Sandworm”移交了访问权限，但表示无法确定在入侵与数据破坏之间使用该此前未被发现的后门的是哪个组织。

该公司拒绝透露受害企业的身份。

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)