Sandworm и UAC-0099 вместе стёрли данные украинского зернового логиста

ESET сообщила, что в июле 2025 года группа UAC-0099 получила доступ к системам украинской зерновой логистической компании через фишинговое письмо с вредоносным вложением, а затем передала доступ Sandworm, который в сентябре провёл атаку со стиранием данных. Злоумышленники использовали новые бэкдоры MatchWok и MythicRatatoskr, а для связи — децентрализованную сеть Yggdrasil.

• UAC-0099 вошла в сеть в июле 2025 года через фишинг с вредоносным вложением
• Sandworm провёл атаку со стиранием данных в сентябре 2025 года
• Впервые зафиксировано использование Yggdrasil для связи с вредоносным ПО
• ESET не смогла определить, какая из групп управляла бэкдором MythicRatatoskr