Минулого року російське державне угруповання хакерів Sandworm, діючи спільно з іншим зловмисником, провело руйнівну атаку на українську логістичну компанію. Атака була спрямована на знищення даних та порушення роботи компанії, що є типовою тактикою для державних спонсорів кіберзлочинності.
За даними компанії ESET, атака розпочалася 16 липня 2025 року. Зловмисники з групи UAC-0099 (також відомої як Earth Sirrush) отримали початковий доступ до цільової системи через фішинговий лист. Цей лист містив шкідливий вкладений файл, який після активації розгорнув нову бекдор-програму, що використовує технологію сітчастої мережі (mesh network). Така архітектура дозволяє зловмисникам створювати стійкі та розподілені мережі для керування зараженими системами, ускладнюючи їх виявлення та нейтралізацію.
Цей інцидент демонструє зростаючу витонченість та скоординованість дій російських державних хакерських груп. Атаки такого типу становлять серйозну загрозу не лише для українських компаній, особливо тих, що працюють у критично важливих секторах, як-от логістика, але й для інших організацій, які можуть стати мішенню для подібних кібернападів. Використання нових технік, таких як сітчасті мережі, свідчить про постійний розвиток інструментів зловмисників.
Для захисту від подібних загроз рекомендується вживати наступних заходів:
- Підвищення обізнаності користувачів щодо фішингових атак та правил безпечної роботи з електронною поштою.
- Регулярне оновлення програмного забезпечення та операційних систем для усунення відомих вразливостей.
- Використання надійних антивірусних рішень та систем виявлення вторгнень (IDS/IPS).
- Впровадження багатофакторної автентифікації (MFA) для обмеження несанкціонованого доступу.
- Регулярне резервне копіювання даних та тестування процедур відновлення.