Группа хакеров Sandworm, поддерживаемая государством, объединилась с другим киберугрозой для проведения разрушительной атаки, нацеленной на украинскую логистическую компанию в прошлом году. По информации компании ESET, атака началась 16 июля 2025 года, когда группа UAC-0099 (известная также как Earth Sirrush) получила начальный доступ к цели через фишинговое письмо с вредоносным вложением.

Согласно отчету, злоумышленники использовали сложные методы для компрометации систем компании, что позволило им развернуть опасное программное обеспечение. Это ПО обеспечивало доступ к сетям и данным компании, что в конечном итоге привело к серьезным последствиям.

Атака была частью более широкой кампании, направленной на подрыв критической инфраструктуры Украины, что подчеркивает растущую угрозу со стороны киберпреступников, действующих в интересах государственных структур. В ходе операции были использованы новые технологии, включая бэкдор-сеть, что делает эту атаку особенно опасной.

ESET отмечает, что подобные действия могут иметь далеко идущие последствия не только для Украины, но и для других стран, поскольку это демонстрирует нарастающую агрессивность киберугроз. Эксперты по безопасности призывают к повышению уровня защиты организаций от подобных атак.

В свете этих событий важно, чтобы компании и государственные учреждения были наготове и внедряли современные решения по кибербезопасности, чтобы минимизировать риски и защитить свои данные от злоумышленников.

Источник новости:
The Hacker News

Читать полностью