ESET проследила двухлетнюю эволюцию загрузчика MATCHBOIL, которым пользуется пророссийская группировка UAC-0099. Исследователи разобрали версии с апреля 2024 года по апрель 2026 года и увидели, как простой C#-лоадер обзавёлся коммерческим обфускатором, проверками на песочницу и фальшивым интерфейсом. Задача при этом не поменялась ни разу, лоадер скачивает следующий компонент и закрепляется в системе. UAC-0099 известна специалистам минимум с 2022 года, и ESET с умеренной уверенностью заключила, что группа ориентирована на российские интересы...

#news В сетевых дебрях небольшая драма с Shellter Elite — коммерческим лоадером для пентеста. Один из клиентов компании слил свою копию, и с апреля её использовали для доставки инфостилеров. Разраб сообщил, что это первый случай нарушения лицензии с её введения в 2023-м, обновил софт и выдал правила для обнаружения сэмплов предыдущей версии. А попутно прошёлся по Elastic Security Labs, опубликовавшей отчёт об абьюзе лоадера. И выйти на связь они забыли сенсационности ради, так что свежая версия чуть не улетела слившему софт клиенту...