Rusya destekli hackerlar, Ukrayna'ya yönelik yıkıcı saldırıda yeni mesh ağ arka kapısı kullandı
Orijinal başlık: Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
Kısaca
ESET'in tespitine göre Rusya destekli Sandworm grubu, UAC-0099 ile iş birliği yaparak geçen yıl bir Ukrayna lojistik şirketine karşı veri silme saldırısı düzenledi.
Ne oldu?
- UAC-0099 (Earth Sirrush), 16 Temmuz 2025'te kötücül yazılım ekli bir spear-phishing e-postasıyla hedef şirkete ilk erişimi sağladı.
- Saldırıda daha önce belgelenmemiş bir mesh ağ arka kapısı kullanıldığı tespit edildi.
Neden önemli?
Lojistik ve tedarik zinciri şirketleri, devlet destekli grupların spear-phishing ile başlayan saldırı zincirlerine karşı e-posta güvenliği ve yedekleme süreçlerini güçlendirmeli.