ESET: российские хакеры прятали малварь в сети Yggdrasil при атаке на украинского агроэкспортёра
- —Фишинг-письмо 16 июля 2025 года дало доступ к системам; первичную атаку связали с UAC-0099
- —Бэкдор MythicRatatoskr выполнял команды, крал файлы и делал скриншоты
- —Yggdrasil впервые зафиксирована как канал связи малвари, но не обеспечивает анонимность
- —17 сентября данные стёрли через SDelete; фазу приписали Sandworm (GRU)
Почему важно: Первый документированный случай использования децентрализованной сети для C2-канала малвари — сигнал, что блокчейн-инфраструктуру могут применять в кибератаках.
Источник: DiarioBitcoin