MATCHBOIL: nuevas técnicas, las mismas viejas intenciones maliciosas

Resumen del corpus

ESET documentó la evolución del downloader MATCHBOIL, malware en C# del grupo APT UAC-0099 alineado con Rusia, desde abril de 2024 hasta abril de 2026. Las versiones analizadas muestran mayor sofisticación: ofuscación con Eziriz .NET Reactor, evasión de sandbox, persistencia variable y una GUI señuelo para engañar a las víctimas. Todas las víctimas observadas en la telemetría de ESET estaban en Ucrania, en sectores de transporte, manufactura y energía.