MATCHBOIL: 새로운 수법, 변함없는 악의

ESET 연구진은 러시아와 연계된 UAC-0099 APT 그룹이 사용하는 맞춤형 C# 다운로더인 ‘MATCHBOIL’ 악성코드의 진화 과정을 분석해 밝혔다. 이 악성코드는 해당 그룹의 C&C 서버에서 페이로드를 다운로드하고, 이를 설치하며, 시스템 내 지속성을 확보하는 데 사용된다.