原文標題：MATCHBOIL: New tricks, same old evil intentions
ESET Research 10 月 8 日公開 MATCHBOIL 惡意下載器的長期追蹤結果。研究團隊將它歸因於立場親俄的 UAC-0099 威脅組織，指出此程式以 C# 撰寫，主要功能是從攻擊者控制的命令與控制伺服器下載後續惡意負載、執行安裝並維持持續存取。
雖然烏克蘭 CERT-UA 在 2025 年 8 月首次公開記錄 MATCHBOIL，ESET 分析樣本後認為其開發至少可追溯至 2024 年 4 月。團隊比對 2024 年至 2026 年的版本，發現程式從早期的 Unicode 名稱混淆，逐步改用 Eziriz .NET Reactor，並加入多種判斷是否處於沙箱環境的技巧。
ESET 在 2026 年 2 月調查上傳到 VirusTotal 的樣本後，追查到更早的遙測紀錄。官方指出，已觀察到的受害者位於烏克蘭，包括運輸、製造及能源相關企業，顯示該組織持續改善工具以支援不同時期的入侵行動。
這份研究的價值在於提供版本演變、樣本與攻擊技術脈絡，讓防守者理解單一惡意程式家族如何長期更新以逃避偵測。它不代表所有烏克蘭攻擊都由同一組織發動，也不能把已觀察到的樣本數當作完整受害者數。
發生了什麼事
ESET 分析 MATCHBOIL 自 2024 年起的變化，指出 UAC-0099 持續改進混淆與反沙箱技巧。
為什麼重要
持續追蹤惡意程式家族能協助企業更新偵測規則，而非只依賴單一版本的特徵。
影響哪些人
資安研究人員、威脅獵捕團隊、關鍵基礎設施與烏克蘭相關企業。
已確認與未確認
受害產業與樣本時序以 ESET 遙測為準；不能推定完整感染規模或所有攻擊來源。
