l'analisi tecnica

MythicRatatoskr, la backdoor della cyberwarfare russa: dallo spionaggio agli attacchi distruttivi

Dallo spionaggio alla cancellazione dei dati: l’attacco a un’azienda logistica ucraina mostra il possibile coordinamento tra UAC-0099 e Sandworm. ESET ricostruisce il ruolo di MythicRatatoskr, una nuova backdoor che sfrutta la rete mesh Yggdrasil per rendere più difficile individuare le comunicazioni degli attaccanti

Pubblicato il 6 nov 2026

Anton Cherepanov

Senior Malware Researcher, ESET

Aggiungi tra i preferiti su Google

Prima lo spionaggio, poi il sabotaggio. Due mesi sono bastati per trasformare la compromissione dei sistemi di un’azienda logistica ucraina in un attacco distruttivo, nel quale gli aggressori hanno utilizzato gli strumenti di amministrazione della rete per cancellare i dati. Una sequenza che mostra come, nella guerra cyber contro l’Ucraina, ottenere l’accesso a un’infrastruttura possa essere soltanto la prima fase di un’operazione ben più pericolosa.

@RIPRODUZIONE RISERVATA