LATEST
Η ESET παρακολουθεί το εξελισσόμενο εργαλείο λήψης MATCHBOIL της UAC-0099
Το MATCHBOIL, ένα εργαλείο λήψης γραμμένο σε C#, βρίσκεται υπό ανάπτυξη τουλάχιστον από το 2024, ενώ η ομάδα που βρίσκεται πίσω από αυτό, η UAC-0099, ευθυγραμμίζεται με ρωσικά συμφέροντα. Οι ερευνητές της ESET ανέλυσαν δείγματα από τον Απρίλιο του 2024 έως τον Απρίλιο του 2026 και διαπίστωσαν ότι κάθε νέα έκδοση είναι πιο εξελιγμένη από την προηγούμενη. Η δομή του κώδικα αλλάζει, όπως και η χρήση του εργαλείου συσκότισης (obfuscation tool) .NET Reactor, και όλα αυτά συμβαίνουν σε σχετικά σύντομο χρονικό διάστημα. Αυτό υποδηλώνει ότι οι χειριστές της UAC-0099 καταβάλλουν συστηματικές προσπάθειες για τη βελτίωση του εργαλείου.
Το εργαλείο εξελίχθηκε από ένα πρόγραμμα λήψης που εκτελούσε μία μόνο λήψη, σε ένα εργαλείο που μπορεί να επικοινωνεί με τον διακομιστή εντολών και ελέγχου (C&C) κάθε δύο λεπτά. «Στα τέλη του 2025, η UAC-0099 πρόσθεσε μια γραφική διεπαφή χρήστη (GUI), η οποία εμφανίζεται όταν ο χρήστης εκτελεί το payload. Στις αρχές του 2026, το εργαλείο μετατράπηκε σε μια λιγότερο εμφανή έκδοση», εξηγεί ο ερευνητής της ESET Fernando Tavella.
Όλα τα θύματα που έχουν εντοπιστεί μέχρι στιγμής βρίσκονται στην Ουκρανία. Δείγματα εντοπίστηκαν σε εταιρείες μεταφορών τον Ιούλιο και τον Αύγουστο του 2025, σε εταιρεία του μεταποιητικού τομέα τον Δεκέμβριο του ίδιου έτους, καθώς και σε εταιρεία του τομέα της ενέργειας τον Ιούνιο του 2026. Οι διακομιστές εντολών και ελέγχου (C&C) φιλοξενούνται σε εικονικούς ιδιωτικούς διακομιστές (VPS), όπως αυτούς της BitLaunch, και καλύπτονται μέσω υπηρεσιών cloud, όπως το Cloudflare.