Rusya yanlısı siber saldırganlar, gelişen MATCHBOIL indirme aracını kullanarak Ukrayna sanayisine yönelik saldırılarını yoğunlaştırıyor.
Siber güvenlik şirketi ESET, Rusya yanlısı UAC-0099 APT grubu tarafından kullanılan özel bir C# indirici olan MATCHBOIL kötü amaçlı yazılımının evrimini belgeledi. Bu kötü amaçlı yazılım, grubun C&C sunucusundan bir yük indirmek, yüklemek ve kalıcılığını sağlamak için kullanılıyor. ESET’in telemetri verilerinde tespit ettiği kurbanlar, Ukrayna’da çeşitli sektörlerde faaliyet gösteriyor.
UAC-0099, Ukrayna’daki devlet kurumlarını, finans kuruluşlarını ve medya kuruluşlarını hedef alan bir siber casusluk grubu. Hedefleme kriterlerine dayanarak ESET, grubun Rus çıkarlarıyla uyumlu olduğunu belirtti. Ayrıca UAC-0099, Ukrayna’daki yıkıcı saldırılarıyla tanınan ve yine Rusya ile uyumlu bir başka grup olan Sandworm için ilk erişim aracısı olarak hareket edebilir.
MATCHBOIL’i analiz eden ESET araştırmacısı Fernando Tavella yaptığı açıklamada, kötü amaçlı yazılımın hedefli oltalama e-postalarındaki kötü amaçlı bağlantılar aracılığıyla dağıtıldığını belirtti. Bağlantıya tıklandığında, kurbanın bilgisayarına MATCHBOIL’i indirip çalıştıran bir VBScript dosyası yükü içeren bir arşiv dosyası indirilir.
MATCHBOIL, başlangıçta tek seferlik bir indirici iken, her iki dakikada bir C&C sunucusuyla iletişim kurabilen bir indiriciye dönüştü. 2025 yılının sonlarında UAC-0099, kullanıcı yükü çalıştırdığında görünen bir grafik kullanıcı arayüzü ekledi. Bu arayüz, 2026 yılının başlarında daha az dikkat çeken bir versiyona dönüştürüldü.
UAC-0099, BitLaunch gibi sanal özel sunucuları barındırmak ve bunları gizlemek için Cloudflare gibi bulut hizmetlerini kullanıyor. Bu sunucular hem HTTP hem de HTTPS protokollerini destekliyor.
MATCHBOIL, ilk olarak Ağustos 2025’te CERT-UA tarafından belgelenmiş olsa da, ESET araştırmaları yazılımın en azından 2024 yılından beri geliştirildiğini gösteriyor. ESET Araştırma ekibinin analiz ettiği kötü amaçlı yazılımın en eski sürümleri Nisan 2024e, en yenileri ise Nisan 2026ya ait. İndiricinin her yeni sürümü bir öncekinden daha gelişmiş durumda.
ESET’in telemetri verilerinde tespit edilen MATCHBOIL siber casusluk saldırılarının tüm kurbanları, Ukrayna’da çeşitli sektörlerde faaliyet gösteren kuruluşlardı. Temmuz-Ağustos 2025 arasında ESET, birçok ulaştırma şirketinde bu indiricinin örneklerini tespit etti. Aynı yılın Aralık ayında bir imalat şirketinde görüldü. Haziran 2026’da ise enerji sektöründeki bir şirkette yeni MATCHBOIL örnekleri kaydedildi.
ESET Research’ün Nisan 2024’ten Nisan 2026’ya kadar MATCHBOIL örnekleri üzerinde yaptığı inceleme, kod düzeyindeki yapıdan .NET Reactor gizleme aracının kullanımına kadar birçok değişikliği ortaya çıkardı. Bu değişikliklerin tümü nispeten kısa sürede hayata geçirildi.
Bu durum, UAC-0099 operatörlerinin indirme aracını geliştirmeye büyük ilgi duyduklarını gösteriyor. Bu ilgi, yalnızca güvenlik çözümleri tarafından tespit edilmekten kaçınmakla kalmayıp, gelecekteki saldırılarda araç setlerinin önemli bir parçası olarak kullanmak amacıyla da ortaya çıkıyor.
Avrupa merkezli ESET®, dünya çapında ofisleri bulunan bölgenin önde gelen siber güvenlik sağlayıcısıdır. Saldırıları gerçekleşmeden önlemek için en son teknolojiye sahip siber güvenlik çözümleri sunar. ESET, yapay zekâ ve insan uzmanlığının gücünü birleştirerek, bilinen ve bilinmeyen yeni küresel siber tehditlerin bir adım önünde yer alır. İşletmeleri, kritik altyapıları ve bireyleri güvence altına alır.
İster uç nokta ister bulut veya mobil koruma olsun, yapay zekâ tabanlı, bulut öncelikli çözümleri ve hizmetleri son derece etkili ve kullanımı kolaydır. ESET teknolojisi “AB’de üretilmiştir” ve sağlam algılama ve yanıt, ultra güvenli şifreleme ve çok faktörlü kimlik doğrulama özelliklerini içerir. 7/24 gerçek zamanlı savunma ve güçlü yerel destek ile kullanıcıları güvende tutar ve işletmelerin kesintisiz çalışmasını sağlar.
Sürekli gelişen dijital ortam, güvenlik konusunda ilerici bir yaklaşım gerektirir. ESET, Ar-Ge merkezleri ve güçlü bir küresel iş ortağı ağıyla desteklenen, dünya çapında güçlü tehdit istihbaratı sunmaya kendini adamıştır.
Detaylı bilgi için:
https://antivirus.com.tr/matchboil-yeni-hileler-eski-kotu-niyetler/
