Ukrayna sanayisi siber saldırganların hedefinde

Siber güvenlik şirketi ESET, Rusya yanlısı UAC-0099 APT grubu tarafından kullanılan özel bir C# indirici olan MATCHBOIL kötü amaçlı yazılımının evrimini belgeledi.

GİRİŞ: 15 Ekim 2026 - 12:05

ABONE OL

Siber güvenlik şirketi ESET, Rusya yanlısı UAC-0099 APT grubu tarafından kullanılan özel bir C# indirici olan MATCHBOIL kötü amaçlı yazılımının evrimini belgeledi. Bu kötü amaçlı yazılım, grubun C&C sunucusundan bir yük indirmek, onu yüklemek ve kalıcılığını sağlamak için kullanılıyor. ESET'in telemetri verilerinde tespit ettiği kurbanlar, Ukrayna'da çeşitli sektörlerde faaliyet gösteriyor.

UAC-0099, Ukrayna’daki devlet kurumlarını, finans kuruluşlarını ve medya kuruluşlarını hedef alan bir siber casusluk grubu. Hedefleme kriterlerine dayanarak ESET, grubun Rus çıkarlarıyla uyumlu olduğunu; UAC-0099’un, Ukrayna’daki yıkıcı saldırılarıyla tanınan ve yine Rusya ile uyumlu bir başka grup olan Sandworm için ilk erişim aracısı olarak hareket edebileceğini düşünüyor.

MATCHBOIL’i analiz eden ESET araştırmacısı Fernando Tavella yaptığı açıklamada şunları paylaştı: “Kötü amaçlı yazılım, hedefli oltalama e-postalarındaki kötü amaçlı bağlantılar aracılığıyla dağıtılıyor. Bağlantıya tıklandığında, kurbanın bilgisayarına MATCHBOIL’i indirip çalıştıran bir VBScript dosyası yükü içeren bir arşiv dosyası indirilir. MATCHBOIL, tek seferlik bir indiriciden her iki dakikada bir C&C sunucusuyla iletişim kurabilen bir indiriciye dönüşmüştür; 2025 yılının sonlarında UAC-0099, kullanıcı yükü çalıştırdığında görünen bir grafik kullanıcı arayüzü eklemiştir. Bu arayüz, 2026 yılının başlarında daha az dikkat çeken bir versiyona dönüştürülmüştür.”

UAC-0099, C&C sunucularını barındırmak için BitLaunch gibi sanal özel sunucuları ve bunları gizlemek için Cloudflare gibi bulut hizmetlerini kullanıyor. Bu sunucular hem HTTP hem de HTTPS kullanıyor.

MATCHBOIL, ilk olarak Ağustos 2025’te CERT-UA tarafından belgelenmiş olsa da ESET araştırmaları, yazılımın en azından 2024 yılından beri geliştirilmekte olduğunu gösteriyor. ESET Araştırma ekibinin analiz ettiği kötü amaçlı yazılımın en eski sürümleri Nisan 2024’e, en yenileri ise Nisan 2026’ya aittir; indiricinin her yeni sürümü bir öncekinden daha gelişmiştir. ESET’in telemetri verilerinde tespit ettiği MATCHBOIL siber casusluk saldırılarının tüm kurbanları, Ukrayna’da çeşitli sektörlerde faaliyet gösteren kuruluşlardı. Temmuz-Ağustos 2025 arasında ESET, birçok ulaştırma şirketinde bu indiricinin örneklerini tespit etti. Aynı yılın Aralık ayında ise bir imalat şirketinde görüldü. Daha sonra, Haziran 2026’da ESET telemetri verileri, bu kez enerji sektöründeki bir şirkette yeni MATCHBOIL örneklerini kaydetti.

ESET Research’ün Nisan 2024’ten Nisan 2026’ya kadar MATCHBOIL örnekleri üzerinde yaptığı inceleme, kod düzeyindeki yapıdan .NET Reactor gizleme aracının kullanımına kadar birçok değişikliği ortaya çıkardı; bunların tümü nispeten kısa bir sürede hayata geçirildi. Bu durum, UAC-0099 operatörlerinin indirme aracını geliştirmeye büyük ilgi duyduklarını göstermektedir; bu ilgi, yalnızca güvenlik çözümleri tarafından tespit edilmekten kaçınmakla kalmayıp, gelecekteki saldırılarda araç setlerinin önemli bir parçası olarak kullanmak amacıyla da ortaya çıkmaktadır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Bu haber toplamda 1 kez okunmuştur.

O AV P

1	Galatasaray	7	16	16
2	Beşiktaş	7	16	15
3	Amed Sportif	7	17	14
4	Fenerbahçe	7	19	13
5	Trabzonspor	7	16	13
6	Alanyaspor	7	8	12
7	Kocaelispor	7	8	12
8	Arca Çorum	7	16	10
Tamamını Göster
15	Göztepe	7	15	6
16	Konyaspor	7	4	5
17	Samsunspor	7	6	4
18	Eyüpspor	7	2	3

O AV P

1	Kayserispor	10	22	25
2	Iğdır FK	10	14	20
3	Bursaspor	9	17	19
4	Batman Petrolspor	10	20	19
5	Keçiörengücü	10	19	17
6	Mardin 1969 Spor	9	11	15
7	Sarıyer	10	13	15
8	Antalyaspor	10	15	15
Tamamını Göster
17	Esenler Erokspor	9	5	8
18	Ümraniye	9	7	7
19	İstanbulspor	10	9	5
20	Boluspor	9	3	1

O AV P

1	M.City	6	16	18
2	Arsenal	6	10	15
3	Brighton	6	18	13
4	Brentford	6	12	10
5	Everton	6	8	10
6	Chelsea	6	15	10
7	Leeds United	6	8	9
8	Hull City	6	8	9
Tamamını Göster
17	Sunderland	6	6	4
18	Bournemouth	6	7	3
19	Tottenham	6	3	3
20	Fulham	6	6	2

O AV P

1	Freiburg	5	14	13
2	B. Dortmund	5	11	13
3	Bayern Munih	5	16	11
4	Leverkusen	5	14	10
5	RB Leipzig	5	15	9
6	Augsburg	4	11	7
7	Werder Bremen	5	10	8
8	Mainz 05	5	13	7
Tamamını Göster
15	Paderborn	5	3	4
16	Union Berlin	5	5	4
17	Hoffenheim	5	9	3
18	Mönchengladbach	5	7	0

O AV P

1	Barcelona	8	34	24
2	Atletico Madrid	8	18	19
3	Real Betis	8	14	19
4	Real Madrid	8	19	18
5	Sevilla	8	13	14
6	Real Sociedad	8	12	13
7	Alaves	8	12	11
8	Deportivo	8	12	10
Tamamını Göster
17	Levante	7	11	6
18	Elche	8	11	6
19	Valencia	8	6	5
20	Malaga	8	4	4

O AV P

1	Inter	6	18	16
2	Lazio	6	11	16
3	Roma	6	14	14
4	Cagliari	6	6	13
5	AC Milan	6	11	12
6	Juventus	6	9	11
7	Como	6	9	11
8	SSC Napoli	6	10	10
Tamamını Göster
17	Genoa	6	5	4
18	Parma	6	4	4
19	Fiorentina	6	7	4
20	Venezia	6	5	0

O AV P

1	AS Monaco	6	10	14
2	Lille	6	9	13
3	Rennes	6	12	13
4	Lyon	6	11	11
5	Paris FC	6	8	11
6	PSG	6	11	11
7	Brest	6	12	8
8	Lorient	6	6	8
Tamamını Göster
15	Toulouse	6	9	6
16	Auxerre	6	8	6
17	Troyes	6	4	4
18	Le Havre	6	4	2

O AV P

1	Feyenoord	8	27	20
2	PSV Eindhoven	8	26	19
3	Alkmaar	8	18	19
4	FC Twente	8	16	17
5	Ajax	8	22	15
6	FC Groningen	8	20	14
7	Fortuna Sittard	8	14	14
8	Go Ahead Eagles	8	19	11
Tamamını Göster
15	Telstar	8	7	6
16	PEC Zwolle	8	6	4
17	ADO Den Haag	8	9	3
18	Willem	8	7	2

Ukrayna sanayisi siber saldırganların hedefinde

Bültenimize Abone Olun