ウクライナのコンピュータ緊急対応チーム（CERT-UA）によると、2026年7月19日、同機関は、ロシアの軍事情報に関連するSandwormの下位集団であるUAC-0145に起因するとされる、巧妙なサイバー攻撃キャンペーンを明らかにした。この攻撃は、偽のCAPTCHAプロンプトと、Ethereum（イーサリアム）ベースの指令インフラを用いる。攻撃者は侵害済みのウェブサイト上にある偽のCAPTCHAメッセージを通じてユーザーに悪意のあるコマンドの実行を騙し取り、さらにEthereumのスマートコントラクトを使ってC2（コマンド＆コントロール）サーバーのアドレスを保存する。これは、通常の法的または行政的措置では容易に妨害できない手法だという。
CERT-UAは、Ethereumネットワークへの照会によって更新済みのC2アドレスを取得するカスタムツールSMARTAXEを特定した。これにより攻撃者は、感染したシステムをほぼ即座に別の宛先へ誘導できる。加えて、このキャンペーンでは、WindowsおよびAndroidデバイスを標的とするマルチプラットフォームのマルウェアも展開される。メッセージングアプリからDropbox APIを通じて連絡先、位置情報、ファイルを収集するCOWARDDUCKもその一つだ。CERT-UAは、正規のウェブサイトやCAPTCHAサービスがユーザーにシステムコマンドを実行させるよう指示することは決してないと警告し、ウェブサイト管理者に対して、不正なスクリプトの有無をインフラ全体で監査し、マルチファクタ認証を徹底するよう求めた。
