Sandworm использовала mesh-сеть Yggdrasil как C2-канал перед вайпом украинской компании

ESET зафиксировала первый случай использования Yggdrasil для управления бэкдором MythicRatatoskr: операторы 63 дня имели доступ к украинской зерновой логистической компании, после чего Sandworm стёрла её данные через легитимный инструмент Microsoft. Децентрализованная mesh-сеть не имеет домена или сервера, которые можно заблокировать.

• MythicRatatoskr написан на Go, разработка началась в декабре 2024 — феврале 2025
• Атака началась 16 июля 2025 года со spear-phishing через загрузчик MATCHBOIL
• Бэкдор умеет менять C2-адрес, поднимать SOCKS5-прокси и ждать 10 минут перед связью
• Yggdrasil не анонимизирует трафик, как Tor, но устойчива к блокировкам