与俄罗斯关联的黑客在乌克兰破坏性攻击中使用新型网状网络后门

ESET 称，与俄罗斯关联的 Sandworm 组织去年与另一威胁行为体联手，对一家乌克兰物流公司发动破坏性擦除攻击。UAC-0099（又名 Earth Sirrush）于 2025 年 7 月 16 日通过携带恶意附件的鱼叉式钓鱼邮件获得初始访问权限，随后部署了相关恶意载荷。