Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack

Según el informe de ESET, el grupo de espionaje UAC‑0099 (también conocido como Earth Sirrush) obtuvo acceso inicial a una compañía de logística de granos en Ucrania el 16 de julio de 2025 mediante un correo de spear‑phishing con un archivo malicioso. Un día después se instaló el backdoor llamado MATCHWOK y, poco después, el nuevo backdoor MythicRatatoskr, que permite ejecutar comandos, capturar pantallas y transferir archivos.

MythicRatatoskr se comunica con su servidor de comando y control a través de la red mesh descentralizada Yggdrasil, lo que dificulta su detección porque no utiliza un servidor central. Los investigadores observaron un retraso de 10 minutos al iniciar el malware para evadir la detección inmediata. Dos meses después, el acceso fue transferido al grupo estatal Sandworm, que ejecutó el borrado de datos usando la utilidad legítima SDelete mediante políticas de Active Directory.

Para una pyme en Cúcuta, la lección es clara: refuerce la defensa contra correos de phishing, habilite filtros anti‑malware y bloquee conexiones salientes a redes P2P desconocidas como Yggdrasil. Además, mantenga copias de seguridad offline y pruebe su restauración regularmente, de modo que un ataque de borrado de datos no provoque la pérdida irreversible de la información.

Qué significa para una pyme colombiana y cucuteña: Revise la configuración de su correo y active filtros anti‑phishing; bloquee conexiones a redes descentralizadas desconocidas como Yggdrasil; y mantenga copias de seguridad offline y probadas para evitar pérdidas en caso de un ataque de borrado de datos.