Russian-aligned spies upgrade malware used in attacks on Ukrainian transport, energy firms
The Record · 8 oct, 14:30
El grupo de espionaje alineado con Rusia UAC-0099 ha mejorado continuamente el malware MatchBoil para atacar a empresas de transporte, manufactura y energía en Ucrania. El malware se entrega mediante enlaces maliciosos en correos de phishing y puede recopilar datos del sistema, descargar software adicional y establecer persistencia en los ordenadores infectados. Los investigadores de ESET han documentado iteraciones cada vez más sofisticadas desde julio de 2024, lo que indica que UAC-0099 considera MatchBoil un componente crucial de su arsenal.
MatchBoil ha sido detectado en empresas ucranianas de transporte (julio-agosto 2025), manufactura (diciembre 2025) y energía (junio 2026). El grupo continúa modificando el malware para evadir software de seguridad, mejorar técnicas de engaño y recopilar más información sobre los ordenadores infectados. En una variante de finales de 2025, los atacantes añadieron un planificador diario falso que aparece si la víctima abre manualmente MatchBoil, aunque contiene errores evidentes como dos campos etiquetados «Today» y un título de ventana con un error tipográfico sobre consumo de leche.
UAC-0099 ha estado activo desde al menos 2022 y ha dirigido principalmente sus ataques a organizaciones gubernamentales ucranianas, instituciones financieras y medios de comunicación. En agosto de 2025, el grupo envió correos de phishing disfrazados de citaciones judiciales ukrainas contra organizaciones gubernamentales, militares y de defensa. En esas operaciones, MatchBoil se utilizó junto con otros malware como MatchWok (backdoor para ejecución remota de comandos) y Dragstare (info stealer para extraer contraseñas del navegador, cookies y archivos del escritorio).
Puntos clave
- MatchBoil detectado en múltiples sectores ucranianos desde julio 2024, con evolución continua hasta abril 2026
- El malware se distribuye mediante phishing con enlaces que descargan archivos maliciosos
- Evasión progresiva de detección y técnicas de engaño cada vez más sofisticadas
- UAC-0099 utiliza MatchBoil con backdoors adicionales como MatchWok y stealers como Dragstare
Figuras de la fuente
