Hackers ligados à Rússia usaram a rede descentralizada Yggdrasil para ocultar comunicações durante um ataque contra uma empresa ucraniana de logística de grãos. Segundo a ESET, foi o primeiro uso documentado dessa tecnologia por um grupo de hackers ligado a um Estado.
A invasão ocorreu em julho de 2025 e terminou com a destruição de dados nos computadores afetados. Antes da guerra, a agricultura respondia por cerca de um quinto da economia ucraniana e quase metade das exportações do país.
Rede descentralizada dificultou a detecção
A ESET rastreou a invasão até um e-mail de phishing enviado durante uma campanha contra empresas de logística, companhias de grãos e terminais portuários na Ucrânia. Após obter acesso à rede, os invasores instalaram um programa que permitia controlar computadores remotamente, consultar arquivos, fazer capturas de tela e roubar documentos.
A comunicação do programa passava por um servidor escondido na Yggdrasil, uma rede experimental mantida por voluntários e sem proprietário central. Sua estrutura em malha dificulta a detecção das comunicações, segundo a explicação do pesquisador Anton Cherepanov, da ESET.
“Por ser uma rede em malha, é mais difícil de detectar”, afirmou Cherepanov. A empresa disse que não havia observado anteriormente ataques ligados a Estados que utilizassem essa tecnologia.
