RecodeX 重构消息，俄罗斯国家支持的黑客组织Sandworm与另一威胁行为者UAC-0099（又称Earth Sirrush）合作，对一家乌克兰物流公司发动了破坏性数据擦除攻击。据ESET披露，攻击者于2025年7月16日通过携带恶意附件的鱼叉式钓鱼邮件获得目标初始访问权限，随后部署了新型Mesh网络后门程序。