ESET: hakerë të lidhur me Rusinë përdorën rrjetin e decentralizuar Yggdrasil në sulmin kibernetik ndaj një kompanie ukrainase të logjistikës së grurit

Hakerë të lidhur me Rusinë përdorën një rrjet të decentralizuar, të drejtuar nga vullnetarë, për të fshehur komunikimet gjatë një sulmi kibernetik ndaj një kompanie ukrainase të logjistikës së grurit, siç njofton Reuters, duke cituar studiuesit e kompanisë së sigurisë kibernetike ESET. Sipas tyre, ky është rasti i parë i dokumentuar i përdorimit të një rrjeti të tillë nga një grup i lidhur me një shtet.

Sulmi kulmoi me shkatërrimin e të dhënave të kompanisë në shtator të vitit 2025. Studiuesit thonë se kjo teknikë mund t’i bëjë operacionet e hakerimit më të vështira për t’u identifikuar dhe ndërprerë, sepse rrjetet e decentralizuara nuk mbështeten në një server të vetëm të kontrolluar në mënyrë qendrore. Bujqësia përbënte rreth një të pestën e ekonomisë së Ukrainës dhe gati gjysmën e eksporteve të saj para luftës, ndërsa Rusia e ka goditur këtë sektor gjatë gjithë konfliktit, duke bombarduar porte, elevatorë gruri dhe fusha.

Sipas ESET, një firmë me seli në Sllovaki, sulmuesit fituan akses në sistemet e kompanisë në korrik 2025 përmes një emaili phishing me një bashkëngjitje keqdashëse. Më pas ata instaluan një softuer që u lejonte të kontrollonin në distancë kompjuterët e komprometuar, të shfletonin skedarët, të bënin pamje të ekranit dhe të vidhnin dokumente, përpara se të dhënat të fshiheshin nga sistemet e kompanisë më 17 shtator 2025.

ESET ia atribuoi shkatërrimin e të dhënave grupit Sandworm, një grup hakerash i lidhur gjerësisht me inteligjencën ushtarake ruse dhe i fajësuar më parë për sulme kibernetike ndaj rrjeteve elektrike të Ukrainës dhe Polonisë. Softueri keqdashës komunikonte përmes një serveri të fshehur brenda Yggdrasil, një rrjet eksperimental i drejtuar nga vullnetarë dhe pa pronar qendror — përdorimi i parë i një rrjeti të tillë që ESET ka dokumentuar te një grup i lidhur me një shtet.

ESET tha se beson që një grup tjetër i lidhur me Rusinë siguroi aksesin fillestar dhe më pas ia dorëzoi kontrollin Sandworm-it, megjithëse nuk mundi të përcaktonte se cili grup e përdori softuerin e ri të identifikuar. Firma nuk e ka identifikuar kompaninë viktimë.