更新版 1-ESET稱，與俄羅斯有關的黑客在針對烏克蘭的網絡攻擊中使用了去中心化網絡

Leo Marchandon

路透10月22日 - 網絡安全公司ESET周四表示，與俄羅斯有關聯的黑客在攻擊一家烏克蘭穀物物流公司期間，利用由志愿者運營的Yggdrasil網絡來隱藏通信，這是有記錄以來首個由與國家有關聯的黑客組織使用該技術的案例。

此次攻擊最終導致該公司數據遭到破壞，而該公司隸屬於烏克蘭至關重要的農業出口行業。農業約占烏克蘭經濟總量的五分之一，並占其近一半出口(link)，據研究估計，在戰爭爆發前。

ESET研究員安東·切雷帕諾夫表示，該公司追蹤到此次2025年7月的入侵事件源於一封釣魚郵件，該郵件是針對烏克蘭物流公司、糧食企業和港口碼頭持續進行的網絡攻擊活動的一部分。

攻擊者安裝了相關軟件，從而能夠遠程控制受感染的計算機、瀏覽文件、截屏並竊取文檔。該軟件通過隱藏在“Yggdrasil”內部的一台服務器進行通信，這是一個由志愿者運營的實驗性網絡，沒有中央所有者。

“由於這是一個網狀網絡，因此更難被檢測到，”切雷帕諾夫說道。ESET表示，此前尚未觀察到利用該網絡進行的國家關聯攻擊。

切雷帕諾夫稱，在獲得管理員權限後，攻擊者啟動了一款數據擦除工具，刪除了受影響計算機上的數據。該工具名為SDelete，是微軟推出的一款用於永久刪除文件的合法實用程序。

“他們濫用了這一合法工具，”他說道。

微軟 MSFT.O 尚未立即回應置評請求。

ESET表示，無法確定受影響系統的具體用途，也無法確認此次攻擊是否擾亂了糧食運營。

最初的入侵是由一個名為UAC-0099、與俄羅斯有關聯的黑客組織實施的，ESET稱該組織專門從事網絡入侵活動。隨後的數據破壞行為帶有“Sandworm”的黑客組織特徵，該組織被廣泛認為與俄羅斯軍事情報機構有關聯，此前曾被指控對烏克蘭和波蘭(link)的電力基礎設施發動過網絡攻擊。

ESET評估認為，UAC-0099成功入侵並向“Sandworm”移交了訪問權限，但表示無法確定在入侵與數據破壞之間使用該此前未被發現的後門的是哪個組織。

該公司拒絕透露受害企業的身份。

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)