El malware MATCHBOIL utiliza servidores C2 ocultos en Cloudflare para entregar cargas útiles de backdoor

MATCHBOIL, un descargador de malware en C# vinculado a UAC-0099, utiliza servidores de comando y control (C2) ocultos detrás de Cloudflare para entregar cargas útiles de puerta trasera. CERT-UA documentó públicamente por primera vez MATCHBOIL en agosto de 2025, pero las marcas de tiempo de construcción sugieren que el desarrollo comenzó antes.

MATCHBOIL Malware Uses Cloudflare-Hidden C2 Servers La infección comienza con enlaces en correos electrónicos de phishing dirigidos. Los informes anteriores sobre la entrega de malware UAC-0099 HTA describieron ataques relacionados utilizando avisos judiciales falsos, dando a los lectores un contexto para los trucos basados en documentos del grupo. En la mayoría de los casos, ESET identificó el malware descargado como MATCHWOK, una backdoor C# utilizada por UAC-0099. Cloudflare Concealment and Stronger Evasion UAC-0099 aloja servidores C2 en servidores privados virtuales, incluida la infraestructura BitLaunch, y utiliza Cloudflare para ocultar algunos servidores.

GUI engañosa que se muestra en la ejecución directa de MATCHBOIL (Fuente – Welivesecurity) Esto permite intentos posteriores si falla una descarga y permite a los operadores proporcionar cargas útiles más nuevas. Integre el Sandbox de ANYRUN en su SOC El malware post MATCHBOIL utiliza servidores C2 ocultos de Cloudflare para entregar cargas útiles de backdoor apareció primero en Cyber Security News.

Consultar publicación original ↗