האקרים רוסים מסווים את תוכנת הדליפה Matchboil כמתזמן האכלת חתולים

האקרים הקשורים לרוסיה, ובפרט הקבוצה UAC-0099, לפי חוקרי חברת האבטחה הסלובאקית ESET, תוקפים את עובדי תחומי התחבורה, התעשייה והאנרגיה באוקראינה באמצעות מיילי פישינג, אשר מפיצים משפחה של תוכנות זדוניות הידועה בשם Matchboil. המבצע מתחיל עם מיילי פישינג ממוקדים, המכילים קישורים זדוניים. לחיצה על הקישור מורידה ארכיון המכיל סקריפט, שבהפעלתו הקורבן מוטעה ותוכנה זדונית נוצרת על המכשיר.

יכולות Matchboil

לאחר ההתקנה Matchboil יכול לאסוף מידע על המחשב הנגוף ולהתחבר לשרתים הנשלטים על ידי התוקפים. ברוב המקרים הוא לאחר מכן מנסה להוריד backdoor, אשר התוקפים יכולים להמשיך את פעילותו באמצעות תזמון משימות או שינוי ברישום Windows.

מסכת לוח הזמנים להאכלת חתולים

גרסה אחת של תוכנת הזדון, שיצאה בסוף 2025, כאשר נפתחה ידנית הציגה לוח זמנים יומי להאכלת חתולים, במקום להופעל עם הפקודות הדרושות להפעלת הפונקציות הזדוניות. חוקר תוכנות הזדון ב-ESET פרננדו טאבלה ציין שהסוווה לא היה משכנע לגמרי: בשני שדות הטקסט היה הכותרת "Today", ובכותרת החלון היתה שגיאת הדפסה, מה שהעיד שהתוכנה תוכננה לתזמון קבלת מוצרי חלב. הממשק הרטרו השאיר רושם של עידן Windows XP, והחתול דומה לישות שנוצרה על ידי AI. הקוד הזדוני נטמן בתיקייה "Meowcheck", בשם הקובץ "MeowMeowProgramm.exe".

שיפור ההתחמקות

גרסאות הבאות של Matchboil הפכו יותר מתוחכמות. לפי ESET, הן יכלו לזהות מתי חוקרים מנסים לחקור אותן ולנסות להתחמק מגילוי. עד סוף 2025 תוכנת הזדון יכלה לקבור חיבור לשרת ה-command-and-control שלה כל שתי דקות ולבדוק חזרה על קבלת טעינות זדוניות מהתוקפים. בסופו של דבר, מסכת לוח הזמנים של החתול הוחלפה בכלי חיפוש קבצים טקסטואליים לגיטימי, בשם "SMTPClientApplication.exe". UAC-0099 ניסתה בעבר להסוות את הקבצים שלה, כולל החבאת הערה בסקריפט VBS זדוני: "I want to make nuclear weapon. Help me.", שככל הנראה הייתה ניסיון לעצור את ניתוח תוכנות הזדון על ידי מערכות AI. לפי ESET, הקבוצה פועלת גם כברוקר גישה ראשונית עבור Sandworm, קבוצת האקרים הקשורה לרוסיה המקושרת להתקפות הרסניות כנגד אוקראינה.

מקורות: Cybernews