ESET می گوید هکرهای مرتبط با روسیه از شبکه غیرمتمرکز در حمله سایبری اوکراین استفاده کردند

عکس فایل: در این تصویر که در 19 ژوئیه 2023 گرفته شده، مینیاتورهایی از افراد با رایانه در مقابل کدهای باینری و کلمات "حمله سایبری" دیده می شود. رویترز/دادو روویک/تصویر/عکس فایل

22 اکتبر - شرکت امنیت سایبری ESET روز پنجشنبه اعلام کرد هکرهای مرتبط با روسیه از شبکه داوطلبانه Yggdrasil برای پنهان کردن ارتباطات در طول حمله به یک شرکت لجستیک غلات اوکراینی استفاده کردند که اولین استفاده مستند از این فناوری توسط یک گروه هکری مرتبط با دولت است.

این حمله با نابودی داده‌های شرکت، که بخشی از بخش حیاتی صادرات کشاورزی اوکراین را تشکیل می‌دهد، به اوج خود رسید. بر اساس برآوردهای تحقیقاتی، کشاورزی تقریبا یک پنجم اقتصاد اوکراین و نزدیک به نیمی از صادرات آن را قبل از جنگ تشکیل می داد.

محقق Anton Cherepanov گفت ESET نفوذ جولای 2025 را به یک ایمیل فیشینگ ارسال کرد که به عنوان بخشی از یک کمپین در حال انجام با هدف قرار دادن شرکت های لجستیک، شرکت های غلات و پایانه های بندری در اوکراین ارسال شده بود.

مهاجمان نرم‌افزاری را نصب کردند که به آنها اجازه می‌داد کامپیوترهای آلوده را از راه دور کنترل کنند، فایل‌ها را مرور کنند، اسکرین‌شات بگیرند و اسناد را به سرقت ببرند. این نرم افزار از طریق یک سرور مخفی در داخل Yggdrasil، یک شبکه آزمایشی داوطلبانه بدون مالک مرکزی، ارتباط برقرار کرد.

چریپانوف گفت: «از آنجایی که یک شبکه مش است، تشخیص آن دشوارتر است. ESET گفت که قبلا حملات مرتبط با دولت را با استفاده از شبکه مشاهده نکرده است.

چریپانوف گفت، پس از به دست آوردن امتیازات سرپرست، مهاجمان یک ابزار پاک کردن داده را فعال کردند که داده ها را از رایانه های آسیب دیده حذف می کرد. ابزار مورد استفاده SDelete بود، یک ابزار قانونی مایکروسافت که برای پاک کردن دائمی فایل‌ها طراحی شده است.

سخنگوی مایکروسافت در ایمیلی به رویترز گفت: "SDelete یک ابزار اداری قانونی و در دسترس عموم است که متخصصان فناوری اطلاعات از آن برای حذف ایمن داده ها استفاده می کنند. مانند بسیاری از ابزارهای قانونی، می تواند توسط عوامل مخربی که قبلا به شبکه دسترسی پیدا کرده اند مورد سوء استفاده قرار گیرد."

ESET گفت نمی تواند تعیین کند که سیستم های آسیب دیده برای چه چیزی استفاده شده اند و نمی تواند تأیید کند که آیا این حمله باعث اختلال در عملیات غلات شده است یا خیر.

نفوذ اولیه توسط یک گروه هکر مرتبط با روسیه موسوم به UAC-0099 انجام شد که ESET گفت که متخصص در دسترسی به شبکه‌ها است. تخریب بعدی داده ها دارای نشانه های Sandworm بود، یک گروه هکر که به طور گسترده با اطلاعات نظامی روسیه مرتبط بود و قبلا مسئول حملات سایبری به زیرساخت های انرژی اوکراین و لهستان بود.

ESET ارزیابی کرد که UAC-0099 با موفقیت دسترسی پیدا کرد و آن را به Sandworm سپرد، اما گفت که نمی‌تواند تعیین کند که کدام گروه از درپشتی که قبلا دیده نشده بود بین نفوذ و تخریب داده‌ها استفاده می‌کرد.

این شرکت از شناسایی شرکت قربانی خودداری کرد. رویترز