露系Sandworm、新メッシュ型バックドアで攻撃

UAC-0099がスピアフィッシングメールに添付されたマルウェアを通じて初期アクセスを取得し、MATCHBOILダウンローダーとMATCHWOKバックドアを展開しました。その後、新種のMythicRatatoskrバックドアを用いてYggdrasilメッシュネットワーク上のC2サーバーと通信を行い、最終的にSandwormへアクセスが引き渡されてActive Directoryのグループポリシー経由でSDeleteユーティリティを用いたデータ消去攻撃が行われました。