Nowa metoda rosyjskich hakerów. Użyli zdecentralizowanej sieci

Latem 2025 roku jedna z firm rolniczych na Ukrainie stała się celem cyberataku rosyjskich hakerów. Według informacji agencji Reutera uzyskanych od ekspertów ESET, sprawcy uzyskali dostęp do infrastruktury w lipcu 2025 roku za pomocą wiadomości e-mail podszywającej się pod zaufaną organizację i zawierającą złośliwy załącznik.

Ruchy ukryte dzięki specjalnej sieci

Po udanym ataku phishingowym, sprawcy wgrali do systemów złośliwe oprogramowanie, dzięki któremu mogli zdalnie kontrolować komputery podłączone do zainfekowanego systemu. Malware pozwoliło m.in. na wykradzenie kluczowych dokumentów przedsiębiorstwa. Po około dwóch miesiącach, atakujący wykasowali wszystkie dane umieszczone na serwerach firmy.

Istotnym elementem, na który zwraca uwagę ESET, jest zamaskowanie ruchu w ramach prowadzonego cyberataku. Do tego celu wykorzystano bowiem infrastrukturę zdecentralizowanej, otwartoźródłowej sieci Yggdrasil. Przesyłane dane wykorzystują asymetryczne szyfrowanie end-to-end, zaś połączenie może być nawiązane zarówno przez internet, jak i poza nim, np. przy pomocy Bluetooth. Deweloperzy podkreślają jednak, że nie zapewnia ona anonimowości.

Sprawcy mieli atakować polską energetykę

Eksperci wskazują, że wykorzystanie Yggdrasil jest pierwszym tego rodzaju przypadkiem dotyczącym działań hakerów sponsorowanych przez państwo. Prowadzenie ataków poprzez zdecentralizowane sieci może nie tylko utrudnić wykrycie działań, lecz także ich powstrzymanie. Sprawcy nie wykorzystują bowiem tylko jednego serwera, aby uderzyć w określony cel.

Według ESET, za główną częścią ataku ma stać grupa Sandworm. Wchodzący w jej skład hakerzy mieli również odpowiadać za operację przeciwko polskiej energetyce, o której informowaliśmy na początku 2026 roku.

Zespół CERT Polska w swoim raporcie nie wskazywał jednak wprost na nią, mówiąc natomiast o wykorzystaniu tej samej infrastruktury oraz tych samych działań, co grupy cyberprzestępcze jak Berserk Bear czy Ghost Blizzard.