Russian Spies Give 'MatchBoil' Malware a Stealthy Facelift

Nhóm gián điệp Nga UAC-0099 đã liên tục cải tiến malware MatchBoil trong các chiến dịch nhắm vào tổ chức Ukraine. MatchBoil sử dụng kỹ thuật memory loading và obfuscation để tránh phát hiện. Malware này có khả năng lây nhiễm mà không lưu file trên đĩa, giúp nó qua mặt được nhiều hệ thống bảo mật. Các nhà nghiên cứu phát hiện MatchBoil sử dụng các lớp mã hóa và chế độ ngắt CPU để tránh bị phân tích. Bài gốc cung cấp chi tiết về cơ chế hoạt động và kỹ thuật bypass của MatchBoil, rất hữu ích cho những ai muốn hiểu sâu về các kỹ thuật chống phân tích hiện nay.