与俄罗斯关联的黑客在乌克兰破坏性攻击中使用新型 mesh 网络后门
Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
AI 导读
ESET 披露，俄罗斯国家支持的 Sandworm 与另一威胁组织 UAC-0099（又名 Earth Sirrush）联手，对一家乌克兰物流公司发动破坏性擦除攻击。2025 年 7 月 16 日，UAC-0099 通过携带恶意附件的鱼叉式钓鱼邮件取得初始访问，随后部署了新型 mesh 网络后门。
为什么值得看
ESET 复盘显示 Sandworm 与 UAC-0099 联手，先以钓鱼邮件取得初始访问，再投放新型 mesh 网络后门。
来源：The Hacker News · thehackernews.com