Коротко
Дослідники описали виявлення завантажувача у транспортному, виробничому й енергетичному секторах. Зв’язок групи з російськими інтересами оцінюють із середньою впевненістю.
Компанія ESET повідомила про розвиток шкідливого завантажувача MATCHBOIL, який пов’язує з групою UAC-0099 та атаками на підприємства в Україні. Про результати дослідження 8 жовтня пише УНІАН.
За даними компанії, у липні–серпні 2025 року зразки виявляли на пристроях транспортних компаній, у грудні — на виробничому підприємстві, а в червні 2026 року нові зразки зафіксували на підприємстві енергетичного сектору. Це періоди виявлення, а не свідчення про одночасну атаку на всі ці галузі зараз.
Дослідник ESET Фернандо Тавелла пояснює, що завантажувач поширюють через посилання у цільових фішингових листах. Він може завантажувати додаткові шкідливі компоненти й, за оцінкою дослідника, еволюціонував у засіб, здатний зв’язуватися з командним сервером кожні дві хвилини. Дослідження компанії вказує на розробку MATCHBOIL щонайменше з 2024 року.
ESET із середнім рівнем упевненості вважає, що UAC-0099 діє відповідно до російських інтересів, з огляду на вибір цілей. Можливе надання початкового доступу до систем іншій групі, Sandworm, дослідники називають припущенням. Ці оцінки не встановлюють доведеного зв’язку кожної описаної атаки з Sandworm.