# 侵入から破壊まで、別の集団へ引き継ぐ

Canonical: https://security.qutori.jp/analysis/eset-hidden-access-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本サイト確認日: 2026-10-24

不正な添付ファイルによる侵入が、別集団によるデータ破壊につながった事例。

日本語要約・編集：バグマゲドン対策委員会。本記事公開・確認：2026-10-24。

原文発行：ESET Research / 原文の分析者・著者：Anton Cherepanov / Peter Strýček / 原文公表：2026-10-22。

観測期間・対象時点：2025年7月16日〜9月17日

報告の対象範囲：ウクライナの穀物物流会社

## 観測・報告されたこと

ESETは、最初に侵入したUAC-0099からSandwormへアクセスが渡った経緯を報告した。

- 新たなバックドアが使われた単一事例。

## 分析者の見解

研究者は、異なる集団がアクセスを受け渡し、攻撃の影響を広げる動きとして捉えている。

## 自社で確認すること

不審メールを開いた端末は、削除だけで済ませず、担当者に連絡して侵入の有無を調べる。

編集部の確認案

## 読み取るときの注意点

- 公表は2026年だが、侵入は2025年の出来事。集団への帰属はESETの評価。

## 原文

- [ESET Research — MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration](https://www.welivesecurity.com/en/eset-research/mythicratatoskr-yggdrasil-enabled-backdoor-deployed-uac0099-sandworm-collaboration/)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)