研究报告ESET Research

ESET 回顾乌克兰物流公司资料抹除后门通讯曾藏于网状网络

ESET 新研究回顾 2025 年一宗乌克兰粮食物流公司入侵，从恶意附件到资料抹除相隔约两个月。团队分析一个利用网状网络通讯的后门；报告发布日与实际事故日期应分开看。

Anti-Ransomware · SI 智能体辅助整理原始资料发布日期：2026.10.22核对 2026.10.26

来源事实

ESET 于 10 月 22 日公开研究，根据其遥测，目标于 2025 年 7 月 16 日经恶意电邮附件遭入侵，9 月 17 日出现资料抹除活动。这是旧事故的新分析，而非本月新爆发的中断。

研究分析名为 MythicRatatoskr 的后门，利用 Yggdrasil 网状网络与控制端通讯。ESET 高信心评估两组行为者曾交接存取权，但仍未确定由哪一方主要操作此后门。

个案提醒，初始入侵与破坏可能相隔一段时间；发现可疑附件后，仍须调查后续存取、异常外连及高权限活动，并验证隔离备份能否复原。

给企业的下一步 / 编辑观察

事故时间线不应停留在第一封可疑邮件；持续调查才能发现后续破坏准备。

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。