Russische hackers zetten nieuwe mesh-backdoor in bij vernietigende aanval in Oekraïne

De Russische APT-groep Sandworm werkte samen met een andere dreigingsactor bij een destructieve aanval op een Oekraïens logistiek bedrijf. De aanvallers gebruikten spear-phishing voor initiële toegang en zetten een geavanceerde mesh-netwerk backdoor in voorafgaand aan het wissen van systemen.