ESET meldt een destructieve wiping-aanval tegen een Oekraïense logistieke partij, waarbij een mesh-netwerk backdoor (MythicRatatoskr) werd ingezet. De aanval combineerde spearphishing, een downloader en uiteindelijk dataverwijdering via Group Policy.
CERT-UA waarschuwt voor een campagne van UAC-0145 waarbij aanvallers via valse jobinterviews een VPN laten installeren die opdrachten kan uitvoeren. Leer signalen herkennen en pas beschermingsmaatregelen toe.
Een aanval op de Poolse energiesector richtte zich op ICS/OT-systemen en werd uiteindelijk destructief. De onderzoekers wijzen vooral op een zeldzame aanvalsvector: een Private APN pivot.
