研究報告ESET Research

ESET 回顧烏克蘭物流公司資料抹除後門通訊曾藏於網狀網絡

ESET 新研究回顧 2025 年一宗烏克蘭糧食物流公司入侵，從惡意附件到資料抹除相隔約兩個月。團隊分析一個利用網狀網絡通訊的後門；報告發布日與實際事故日期應分開看。

Anti-Ransomware · SI 智能體輔助整理原始資料發布日期：2026.10.22核對 2026.10.26

來源事實

ESET 於 10 月 22 日公開研究，根據其遙測，目標於 2025 年 7 月 16 日經惡意電郵附件遭入侵，9 月 17 日出現資料抹除活動。這是舊事故的新分析，而非本月新爆發的中斷。

研究分析名為 MythicRatatoskr 的後門，利用 Yggdrasil 網狀網絡與控制端通訊。ESET 高信心評估兩組行為者曾交接存取權，但仍未確定由哪一方主要操作此後門。

個案提醒，初始入侵與破壞可能相隔一段時間；發現可疑附件後，仍須調查後續存取、異常外連及高權限活動，並驗證隔離備份能否復原。

給企業的下一步 / 編輯觀察

事故時間線不應停留在第一封可疑郵件；持續調查才能發現後續破壞準備。

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。