Redazione RHC:7 Novembro 2025 18:11
Os hackers russos do Sandworm usam malware limpador contra a indústria ucraniana de grãos.
A indústria de grãos da Ucrânia se tornou o mais recente alvo do infame unidade de hackers russa apoiada pelo Estado, Sandworm, como parte do Os esforços contínuos de Moscou para minar a economia devastada pela guerra do país.
De acordo com uma nova pesquisa da Eslováquia empresa de segurança cibernética ESET , entre junho e setembro, o grupo ligado ao Kremlin usou vários tipos de malware para limpar dados de organizações ucranianas nos setores de grãos, energia, logística e governo. Embora os ataques de limpadores tenham frequentemente como alvo a infraestrutura ucraniana desde a invasão russa, a indústria agrícola, uma fonte importante de receita de exportação do país, raramente foi diretamente visada.
O Sandworm, que as agências de inteligência ocidentais vinculam ao serviço de inteligência militar russo (GRU), é responsável por alguns dos ataques cibernéticos mais prejudiciais da história da Ucrânia, incluindo o apagão da rede elétrica de 2015, o surto de malware NotPetya de 2017 e o hack do ano passado do grande provedor de telecomunicações Kyivstar.
A ESET disse que as operações recentes incluíram dois limpadores, Zerolot e Sting, implantado em abril contra uma universidade ucraniana, seguido por ondas adicionais contra empresas de grãos e energia. O malware wiper foi projetado para apagar dados permanentemente e interromper as operações.
A empresa também vinculou os ataques a outro grupo de hackers, conhecido como UAC-0099, que supostamente realizou as intrusões iniciais antes de entregar o acesso ao Sandworm. De acordo com a Equipe de Resposta a Emergências de Computadores da Ucrânia (CERT-UA), UAC-0099 está ativo desde pelo menos 2022 e tem como alvo o governo ucraniano e instituições de defesa em campanhas de espionagem.
“Esses ataques destrutivos do Sandworm nos lembram que os limpadores continuam sendo uma ferramenta frequente de agentes de ameaças alinhados à Rússia na Ucrânia”, ESET disse.
Embora alguns relatórios tenham sugerido uma mudança para atividades de espionagem por esses grupos no final de 2024, os pesquisadores disseram que O Sandworm continuou a realizar ataques regulares de limpadores contra entidades ucranianas desde o início de 2025.
As autoridades ucranianas de segurança cibernética alertaram repetidamente que os atores russos, incluindo o Sandworm, costumam coordenar essas operações com ataques de mísseis e drones para amplificar seu impacto.
Além da Ucrânia, a ESET observou que grupos de hackers russos, incluindo RomCom e Gamaredon, continuam a visar os estados membros da União Europeia, muitas vezes com foco em entidades ligadas às redes de defesa ou logística da Ucrânia.
“Mesmo alvos não ucranianos geralmente têm algumas ligações óbvias com a Ucrânia e seu esforço geral de guerra”, Os pesquisadores escreveram, “sugerindo fortemente que o conflito continua a mobilizar a maior parte da atenção e dos recursos da inteligência russa.”
Redação
A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral.