Российские хакеры уничтожили данные украинской компании, занимающейся логистикой зерна, после двух месяцев скрытого присутствия в её компьютерных системах. Как говорится в исследовании компании ESET, в атаке участвовали две хакерские группировки, связанные с российскими интересами, в том числе Sandworm, которую западные спецслужбы относят к подразделению российской военной разведки (ГРУ).
Взлом произошёл 16 июля 2025 года. По данным ESET, группировка UAC-0099 отправила сотруднику предприятия фишинговое письмо с вредоносным вложением. После его открытия на компьютер установились программы MATCHBOIL и MATCHWOK, обеспечившие злоумышленникам удалённый доступ к системе.
На следующий день хакеры установили ранее неизвестную вредоносную программу MythicRatatoskr. Она позволяла выполнять команды на заражённых устройствах, просматривать файлы, делать снимки экрана, передавать документы и перенаправлять сетевые соединения.
Особенностью программы стало использование Yggdrasil – экспериментальной децентрализованной сети, в которой устройства обмениваются зашифрованными данными без единого центра управления. Через неё вредоносная программа связывалась с управляющим сервером.
По оценке ESET, это первый задокументированный компанией случай использования Yggdrasil подобным способом хакерской группировкой, связанной с государством. Такая схема затрудняет обнаружение управляющего сервера и отключение инфраструктуры злоумышленников. При этом разработчики Yggdrasil подчёркивают, что сама сеть не предназначена для обеспечения анонимности.
17 сентября 2025 года хакеры уничтожили данные в системах предприятия с помощью утилиты SDelete. Исследователи ESET с высокой степенью уверенности приписывают эту часть операции группировке Sandworm.
Специалисты также считают, что UAC-0099 передала полученный доступ Sandworm. Однако установить, какая именно группировка управляла программой MythicRatatoskr, не удалось. Название пострадавшей компании и размер ущерба не раскрываются.
Ранее ESET сообщала о других атаках Sandworm на украинские государственные учреждения, энергетические и логистические предприятия, а также компании зерновой отрасли. Исследователи предполагали, что целью этих операций было ослабление экономики Украины.
Группировку Sandworm связывают с войсковой частью 74455 ГРУ России. В 2020 году Минюст США предъявил обвинения шести сотрудникам этого подразделения, в том числе в связи с созданием разрушительного вируса NotPetya, атаками на украинские электросети и компьютерные системы Олимпийских игр 2018 года.
В мае 2026 года издание The Insider также выявило двух выпускников военно-учебного центра МГТУ имени Баумана, служивших в войсковой части 74455, – Алексея Кондрашова и Илью Бойкова.
