俄罗斯黑客首用Yggdrasil去中心化网络攻击乌克兰谷物公司 | ESET

俄罗斯黑客首用Yggdrasil去中心化网络... — Analysis

网络安全公司ESET于2026年10月22日披露，俄罗斯关联黑客在攻击乌克兰一家谷物物流公司时，首次使用了志愿者运营的Yggdrasil去中心化网络来隐藏通信。这场攻击最终导致该公司数据被彻底擦除，凸显出乌克兰农业出口关键基础设施面临的隐蔽网络威胁。

首次记录：俄罗斯黑客启用Yggdrasil网络

根据《海峡时报》引述ESET的报告，这场入侵发生在2025年7月，是首次有记录的国家支持黑客团体使用Yggdrasil网络。该网络是一个实验性的志愿运行网状网络，没有中央所有者，通信数据通过多节点转发，难以追踪。ESET研究员安东·切列帕诺夫表示：“因为是网状网络，更难被发现。”此前，ESET从未观察到国家关联攻击采用这一技术。路透社的报道也证实了此次攻击的独特性，并指出黑客利用Yggdrasil架设命令与控制服务器，逃避传统安全监控。

攻击路径：钓鱼邮件到远程控制

切列帕诺夫透露，黑客首先向乌克兰的物流公司、谷物企业和港口终端发送了针对性钓鱼邮件。邮件中携带恶意软件，一旦打开，黑客便植入远程控制工具，获得对感染计算机的完全访问权限。他们可以浏览文件、截取屏幕、窃取文档，并通过Yggdrasil网络隐藏的后门服务器进行通信。这一步持续了数日，直到黑客收集到足够的网络权限信息。

数据擦除：合法工具被恶意利用

在获得管理员权限后，黑客激活了一款名为SDelete的数据擦除工具。SDelete本是微软开发的合法实用程序，用于永久删除文件。切列帕诺夫指出：“攻击者利用SDelete清空了关键业务数据，导致公司运营中断。”ESET分析显示，擦除操作集中在物流调度、库存记录和客户合同文件上，直接打击了乌克兰的谷物出口链条。农业约占战前乌克兰经济的五分之一，出口占比接近一半，此次攻击对供应链造成了严重冲击。

攻击时间线关键节点

以下表格梳理了此次攻击的主要步骤：

Yggdrasil网络：去中心化带来的隐蔽优势

Yggdrasil是一种基于IPv6的网状网络协议，任何志愿者都可以加入节点，数据经过加密并在多个节点间跳转，没有中心服务器可被封禁。ESET指出，这种架构使得安全团队难以识别和阻断恶意流量。传统上，黑客使用代理或VPN，但这些服务易被监管机构关闭。Yggdrasil的去中心化特性让执法和防御变得极其复杂。切列帕诺夫强调：“即使发现一个节点，整个网络仍然可用。”这让针对关键基础设施的攻击更加隐蔽。

安全专家警告：新型威胁与防御挑战

此次攻击引发了国际网络安全界的广泛关注。多名专家指出，国家黑客正在不断尝试新型网络架构以规避监控。乌克兰计算机紧急响应小组（CERT-UA）在后续调查中确认，至少还有三家物流企业在同期收到类似钓鱼邮件，但部分及时察觉并阻止了入侵。ESET建议企业采用多层防御：加强员工网络安全培训、部署端点检测与响应系统、监控异常网络流量模式，并严格限制SDelete等工具的权限。路透社援引一名匿名西方官员的话称，“此类攻击显示俄罗斯在网络战中的战术进化，必须提升关键行业的网络韧性。”

常见问题解答（FAQ）

Q1: Yggdrasil网络为何让黑客更难被追踪？

A1: Yggdrasil是一个去中心化网状网络，没有中央服务器或单一控制点。数据经过加密在志愿者运行的节点间多跳转发，每个节点只知道相邻节点，无法得知通信的最终来源和目的地。传统追踪手段无法直接定位命令与控制服务器，因而大幅增加了安全团队溯源和拦截的难度。

Q2: 普通企业如何防范此类利用去中心化网络的攻击？

A2: 企业应实施深度防御策略：1) 定期进行钓鱼邮件模拟训练，提高员工识别恶意邮件的能力；2) 部署能识别异常加密流量的网络监控工具；3) 严格管理合法系统工具的权限，禁止非管理员使用SDelete等擦除工具；4) 对关键数据实施离线备份，确保在数据被毁灭后能快速恢复。同时，与网络安全机构共享威胁情报，及时获取新型攻击手法的预警。

结语与展望

俄罗斯黑客首次将Yggdrasil去中心化网络用于实战，标志着网络攻击手法进入新阶段。乌克兰谷物物流公司成为首例受害者，而农业出口体系的安全直接关系到该国的经济命脉。未来，各国政府和私营部门必须加速创新防御技术，应对去中心化基础设施带来的隐蔽挑战。此次俄罗斯黑客的攻击手法，也为全球关键基础设施防护敲响了警钟。

Market Overview

ESET披露俄罗斯黑客首次使用志愿者运行的Yggdrasil去中心化网络，对乌克兰谷物物流公司发起网络攻击并擦除数据。揭示新型隐蔽威胁及防御建议。