O grupo de hackers patrocinado pelo Estado Russo, Sandworm, em parceria com outro ator de ameaça, realizou um ataque destrutivo contra uma empresa de logística ucraniana. O ataque ocorreu em 16 de julho de 2025, após um e-mail de spear-phishing com anexo malicioso conceder acesso inicial.
Detalhes Técnicos
Spear-phishing com anexo malicioso para obter acesso inicial (UAC-0099 / aka Earth Sirrush).
Colaboração entre Sandworm e outro ator de ameaça para ataque destrutivo.
Utilização de backdoor de rede mesh para facilitar o ataque.
Próximos Passos
Verificar a segurança dos sistemas contra ataques de phishing e backdoors.
