Siber güvenlik alanında dünya çapında tanınan ESET, Ukrayna'da faaliyet gösteren bir tahıl lojistik şirketine yönelik gerçekleştirilen yıkıcı siber saldırının perde arkasını aydınlattı.
Şirket, bu saldırıda kullanılan ve daha önce tespit edilmemiş olan MythicRatatoskr adını verdiği yeni bir arka kapı zararlı yazılımını keşfetti.
Bu zararlı yazılım, saldırganlara sisteme uzaktan erişim imkanı sunarken, komuta ve kontrol sunucularını gizlemek amacıyla Yggdrasil adı verilen özel bir ağ teknolojisinden faydalanıyor.
ESET'in raporuna göre, saldırının başlangıcında Rusya yanlısı UAC-0099 grubu şirketin sistemlerine ilk erişimi sağladı.
Ardından kontrol, yine Rusya yanlısı olduğu bilinen ve GRU'nun 74455 numaralı birimiyle ilişkilendirilen Sandworm grubuna devredildi. Sandworm, devraldığı kontrolle şirketin verilerini silerek sistemlerine ciddi zararlar verdi.