Outra notícia de destaque na área de cibersegurança envolve um grupo de hackers ligado à Rússia que utilizou uma tecnologia pouco conhecida para ocultar suas ações durante um ataque contra uma empresa de logística de grãos na Ucrânia. A informação foi revelada por pesquisadores da empresa de segurança ESET.
Segundo a investigação, o ataque começou através de um e-mail de phishing, técnica na qual criminosos enviam mensagens falsas para convencer usuários a abrir arquivos ou links maliciosos. Após conseguir acesso inicial à rede da empresa, os invasores instalaram ferramentas que permitiam controlar computadores remotamente, capturar documentos e monitorar atividades internas.
O que tornou o caso diferente foi a utilização da rede descentralizada Yggdrasil. Essa tecnologia funciona de maneira distribuída, sem um servidor central responsável por controlar suas operações. De acordo com os pesquisadores, isso dificultou muito a identificação das comunicações utilizadas pelos criminosos.
Especialistas afirmam que esta é a primeira vez que uma rede desse tipo foi documentada em operações associadas a um grupo apoiado por um Estado nacional. A utilização da Yggdrasil permitiu que os hackers mantivessem contato com os sistemas comprometidos de forma mais discreta, reduzindo as chances de detecção pelas equipes de segurança.
Após obter privilégios administrativos, os invasores utilizaram uma ferramenta legítima da própria Microsoft chamada SDelete. O software normalmente é usado para apagar arquivos de forma permanente, mas nesse caso foi empregado para destruir dados e dificultar a recuperação das informações comprometidas.
A empresa atacada atua no setor de logística de grãos, uma área estratégica para a economia ucraniana. Antes da guerra, a agricultura representava uma parcela significativa das exportações do país, tornando empresas desse segmento alvos frequentes de operações cibernéticas relacionadas ao conflito.
O incidente demonstra como os grupos de espionagem digital continuam evoluindo suas técnicas para evitar detecção. Em vez de depender apenas de malwares sofisticados, eles passaram a utilizar tecnologias legítimas e redes alternativas para ocultar suas atividades, tornando o trabalho das equipes de defesa cada vez mais complexo.
