Los piratas informáticos rusos despliegan una puerta trasera en red malla en un ataque contra la logística ucraniana
Sandworm y UAC-0099 utilizaron una nueva puerta trasera en red malla en un ataque destructivo contra una empresa de logística ucraniana. La brecha comenzó con un correo electrónico de phishing y terminó con el borrado del sistema.
Resumen
- Sandworm colaboró con UAC-0099 en un ciberataque contra una empresa de logística ucraniana.
- El acceso inicial se obtuvo mediante un correo electrónico de spear-phishing con un archivo adjunto malicioso.
- Los atacantes desplegaron una novedosa puerta trasera en red malla para mantener persistencia.
- La operación resultó en un borrado destructivo de datos en los sistemas objetivo.
- ESET reportó el incidente, destacando tácticas avanzadas de actores patrocinados por el estado ruso.
A mediados de 2025, un operativo cibernético conjunto llevado a cabo por grupos patrocinados por el estado ruso Sandworm y UAC-0099 se dirigió contra una empresa de logística ucraniana utilizando técnicas sofisticadas de malware. Según investigaciones realizadas por ESET, el ataque comenzó con un correo electrónico de spear-phishing cuidadosamente elaborado que entregó una carga útil inicial.
Una vez dentro de la red, los atacantes desplegaron una puerta trasera en red malla no vista anteriormente, lo que les permitió mantener comunicaciones resistentes de comando y control. Este enfoque complica la detección y permite el movimiento lateral dentro de entornos comprometidos. El objetivo final parecía ser la destrucción, ya que la campaña concluyó con un borrado generalizado de datos en los sistemas afectados.
Vector de Ataque y Compromiso Inicial
- El ataque comenzó el 16 de julio de 2025, cuando UAC-0099 envió un correo electrónico de spear-phishing que contenía un archivo adjunto infectado con malware.
- Al ejecutarse, el archivo adjunto desplegó herramientas que otorgaron acceso inicial a la red de la víctima.
- Este método se alinea con tácticas comunes utilizadas por grupos de amenazas persistentes avanzadas (APT) para infiltrarse sigilosamente.
Puerta Trasera en Red Malla y Carga Útil Destructiva
- Se instaló una nueva puerta trasera en red malla para permitir la comunicación descentralizada entre nodos comprometidos.
- Esta puerta trasera dificultó que los defensores rastrearan o interrumpieran las operaciones de comando y control.
- Tras establecer acceso persistente, los atacantes ejecutaron una herramienta de borrado destructiva en múltiples sistemas.
- El uso de dicho malware indica intención de causar interrupciones operativas más que espionaje únicamente.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.