📸 Créditos da imagem: Lemonsoup14/Shutterstock
Ataque via Phishing
Hackers ligados à Rússia iniciaram o ataque enviando um e‑mail de phishing para empresas de logística de grãos na Ucrânia.
Uso da Rede Yggdrasil
O malware comunicava‑se por meio de Yggdrasil, uma rede descentralizada em malha que dificulta a detecção.
Destruição de Dados
Após obter privilégios de administrador, os invasores utilizaram o SDelete, ferramenta legítima da Microsoft, para apagar arquivos permanentemente.
Investigações e Responsáveis
A ESET identificou três etapas: entrada inicial pelo grupo UAC‑0099, transferência de acesso ao Sandworm e autoria ainda indefinida.
- Phishing como vetor inicial
- Yggdrasil como canal de comando e controle
- SDelete para destruição de dados
- Sandworm envolvido na fase de destruição
O ataque ocorreu em julho de 2025 e pode ter interrompido operações de uma empresa de logística de grãos, embora o nome não tenha sido divulgado.
📰 Leia a notícia completa em: Olhar Digital »