Hackers russos implantam backdoor em rede mesh em ataque a logística da Ucrânia

Em meados de 2025, uma operação cibernética conjunta dos grupos patrocinados pelo Estado russo Sandworm e UAC-0099 teve como alvo uma empresa de logística ucraniana utilizando técnicas sofisticadas de malware. De acordo com pesquisa da ESET, o ataque começou com um e-mail de spear-phishing cuidadosamente elaborado que entregou uma carga inicial.

Uma vez dentro da rede, os atacantes implantaram um backdoor em rede mesh nunca antes visto, permitindo-lhes manter comunicações resilientes de comando e controle. Essa abordagem complica a detecção e permite movimentação lateral dentro de ambientes comprometidos. O objetivo final parece ter sido destruição, já que a campanha terminou com ampla eliminação de dados nos sistemas afetados.

Vetor de Ataque e Comprometimento Inicial

• O ataque começou em 16 de julho de 2025, quando o grupo UAC-0099 enviou um e-mail de spear-phishing contendo um anexo infectado com malware.
• Após execução, o anexo implantou ferramentas que concederam acesso inicial à rede da vítima.
• Esse método está alinhado com táticas comuns usadas por grupos de ameaças persistentes avançadas (APT) para infiltração silenciosa.

Backdoor em Rede Mesh e Carga Destrutiva

• Um novo backdoor em rede mesh foi instalado para permitir comunicação descentralizada entre nós comprometidos.
• Esse backdoor dificultou aos defensores rastrear ou interromper operações de comando e controle.
• Após estabelecer acesso persistente, os atacantes executaram uma ferramenta destrutiva de limpeza em múltiplos sistemas.
• O uso desse tipo de malware indica intenção de causar interrupção operacional, não apenas espionagem.

Fontes

• Hackers ligados à Rússia usaram novo backdoor em rede mesh em ataque destrutivo à Ucrânia