MATCHBOILマルウェアがサンドボックス検知、.NET Reactor難読化、永続的なC2通信を追加
MATCHBOILは、単純なC#製ダウンローダーから、定期的なコマンド&コントロール（C2）通信に対応する、より回避性の高いインプラントへと進化しました。 UAC-0099が運用するこのマルウェアには、サンドボックス検知や市販の.NET難読化ツール、偽装用のインターフェース、改良された永続化の仕組みが加わりました。2
タグ: MATCHBOIL
MATCHBOIL：新たな手口を加えても変わらない悪意
ESETの研究者らは、ロシアと連携するAPTグループ「UAC-0099」が使用するC#製のカスタムダウンローダー「MATCHBOIL」の進化を明らかにしました。このマルウェアは、グループのC&Cサーバからペイロードをダウンロードしてインストールし、永続化を図る役割を担います。MATCHBOILは202
ロシア系スパイ、マルウェア「MatchBoil」をステルス性強化して再投入
ロシアと関係があるとみられるサイバー諜報グループが、高度化を続けるマルウェアダウンローダーを使い、ウクライナの運輸、製造、エネルギー分野の組織を狙っています。ESETによると、このグループはUAC-0099として追跡されており、「MatchBoil」と名付けられたダウンローダーを使って、C#製のバックドア「MatchW
ロシア寄りのUAC-0099、マルウェア「MATCHBOIL」を進化させる
ロシア寄りのサイバースパイ集団が、ダウンローダー「MATCHBOIL」を2年にわたり継続的に改良していることが分かりました。難読化の強化やサンドボックス検知の追加に加え、実行方式やペイロードの永続化手法も変更しています。 ESETは10月8日に公開した調査結果で、2024年4月から2026年4月にかけてコンパイ
ロシア寄りのスパイ集団、ウクライナの運輸・エネルギー企業を狙うマルウェアを改良
新たな調査によると、ロシア寄りのハッカーが、システム情報を収集するために設計され、絶えず進化を続けるマルウェアを使い、ウクライナの運輸、製造、エネルギー関連企業を狙っています。 「MatchBoil」と呼ばれるこのマルウェアを使用しているのは、サイバースパイ集団「UAC-0099」です。スロバキアのセキュリティ企業
MATCHBOILとは何か――スパイ用バックドアを仕込む、ロシア系マルウェア
ESETの研究者らは、ロシア寄りの攻撃グループ「UAC-0099」が用いるダウンローダー「MATCHBOIL」について、約2年にわたる変化を追跡しました。このマルウェアは、ウクライナ国内のWindows端末に2つ目のプログラムを送り込むために使われています。 MATCHBOILの実行時に表示されるG
ハッカーがAIの安全ガードレールを悪用、LLM搭載セキュリティスキャナーからマルウェアを隠蔽
脅威アクターは、従来のエンドポイント防御やサンドボックスだけでなく、不審なコードのトリアージに利用されるようになった大規模言語モデル(LLM)搭載ツールに対してもマルウェアを適応させるようになっています。 ESETの研究者たちは、この手法をロシアと関連のある脅威アクターUAC-0099による活動と結びつけました。同グ
GuardBreaker:コードコメントでAIセキュリティのガードレールを突破し解析を回避するマルウェア
脅威アクターたちが、AIを活用したセキュリティツールを回避する新たな手法の試験を始めています。それは、有害なプロンプトインジェクションのコンテンツをコードのコメント内に仕込むというものです。 ESETの研究者は、この「GuardBreaker」と名付けられた手法を、ロシア寄りの脅威グループUAC-0099がウクライナ
GuardBreaker:コードコメントによってAI支援型マルウェア解析を脱線させる手法
ビジネスセキュリティ LLMベースのコードスキャナーは攻撃者が核兵器を製造する手助けはしませんが、その「拒否」自体が攻撃者に有利に働く可能性があります マルウェア開発者は長年にわたり、自らの立ちはだかる防御策や監視の目に合わせてコードや戦術を適応させ
マルウェアがAI解析システムを標的に
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
すべての記事を読み込みました