보안 외신 사이버뉴스에 의하면 토렌트 웹사이트에서 다운로드한 마이크로소프트 오피스(Microsoft Office) 불법 복제 버전을 설치한 후 우크라이나의 유틸리티 기업이 침해사고를 당했다. 이는 우크라이나 침해사고대응팀(CERT-UA)의 전문가가 최초로 파악했는데, 우크라이나의 유틸리티 회사의 정보 및 통신 시스템에 대한 무단 접근 사실을 알아냈다.

 

이번 사건을 조사한 결과 올해 1월 회사 직원 중 한 명이 토렌트 웹사이트 toloka.to에서 다운로드한 라이선스가 없는 Microsoft Office 2019 버전을 설치하면서 회사 시스템의 손상이 처음 발생한 것으로 드러났다. 설치된 소프트웨어에는 DarkCrystal RAT(원격 접근 트로이 목마) 악성코드와 DWAgent 원격 관리 도구가 포함되어 있었고, 설치된 악성코드가 2개월 동안 회사 시스템의 무단 접근을 위한 관문을 만들었던 것으로 보인다.