Badacze z firmy ESET ujawnili szczegóły skoordynowanego ataku na ukraiński sektor logistyki zbożowej. Operacja rozpoczęła się w lipcu 2025 roku od kampanii phishingowej przeprowadzonej przez grupę UAC-0099. Napastnicy zainstalowali backdoor MatchWok, a następnie wykorzystali nowo odkryte narzędzie MythicRatatoskr do zdalnego sterowania i kradzieży danych.
Po uzyskaniu dostępu, grupa UAC-0099 przekazała kontrolę nad siecią grupie Sandworm, powiązanej z rosyjskim wywiadem wojskowym GRU. W efekcie, we wrześniu, Sandworm przeprowadziła atak typu wiper, który miał na celu trwałe usunięcie danych i paraliż działalności firmy. Jest to przykład rosnącej współpracy między różnymi rosyjskimi grupami hakerskimi.
Atak wyróżniał się nietypową techniką komunikacji. Zamiast tradycyjnych serwerów C2, malware wykorzystywał zdecentralizowaną sieć Yggdrasil do przesyłania zaszyfrowanych danych. Takie podejście utrudnia śledzenie infrastruktury napastników i zwiększa odporność ich kanałów komunikacyjnych na próby blokady.
