https://cyberveille.ch/tags/matchboil/ Recent content in MATCHBOIL on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 24 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-24-uac-0099-nouveaux-outils-lunchpoke-burnybear-et-matchboil-v2-via-dll-hijacking-notepad/ Fri, 24 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-24-uac-0099-nouveaux-outils-lunchpoke-burnybear-et-matchboil-v2-via-dll-hijacking-notepad/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le <strong>CERT-UA</strong> a publié le 21 juillet 2026 une analyse technique détaillant une évolution significative des tactiques du cluster de cybermenaces <strong>UAC-0099</strong>, observée depuis mi-été 2026.</p> <h2 id="-vecteur-dinfection">🎯 Vecteur d&rsquo;infection</h2> <p>La chaîne d&rsquo;infection débute par un <strong>email de phishing</strong> contenant une image cliquable redirigeant via un <strong>service de raccourcissement d&rsquo;URL</strong> vers un fichier ZIP malveillant (ex : <code>Додатки до розпорядження.zip</code>).</p> <p>L&rsquo;archive contient un <strong>script VBS à double extension</strong> (ex : <code>Заводський район.pdf .vbs</code>) avec des espaces intentionnels pour masquer l&rsquo;extension réelle. Ce script :</p>