ESET проследила двухлетнюю эволюцию загрузчика MATCHBOIL, которым пользуется пророссийская группировка UAC-0099. Исследователи разобрали версии с апреля 2024 года по апрель 2026 года и увидели, как простой C#-лоадер обзавёлся коммерческим обфускатором, проверками на песочницу и фальшивым интерфейсом. Задача при этом не поменялась ни разу, лоадер скачивает следующий компонент и закрепляется в системе. UAC-0099 известна специалистам минимум с 2022 года, и ESET с умеренной уверенностью заключила, что группа ориентирована на российские интересы...

5 октября 2026 года аккаунт RubyGems reqthrottle_3474 примерно за час опубликовал 42 вредоносных пакета. Многие названия ориентировались на разработчиков криптовалют, среди них eth-keystore-utils, bip39-wordlist-utils и btc-wallet-tools. Последние 16 пакетов имитировали названия легитимных пакетов, в том числе bitcion, etheremu.rb, kecack и solaan-ruby. Вредоносный код запускается при установке командой gem install или bundle install. Каждый пакет объявляет в спецификации gem нативное расширение. Из-за этого RubyGems запускает при установке скрипт extconf.rb. Вместо создания обычного файла Makefile скрипт выполняет вредоносную логику...