Plugin falso de Notepad++ entrega MATCHBOIL.V2 en ataques UAC-0099
Resumen
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha advertido sobre una nueva campaña que implica el uso de un programa malicioso disfrazado como un plugin de Notepad++ para comprometer sistemas Windows. El grupo UAC-0099, alineado con Rusia, ha sido identificado como el responsable de esta campaña, que aprovecha vulnerabilidades en software para llevar a cabo sus ataques. Esta campaña destaca la importancia de verificar la autenticidad de los plugins y software antes de instalarlos en sistemas críticos.
The Computer Emergency Response Team of Ukraine (CERT-UA) has warned of a new campaign that involves the use of a malicious program that's dressed up as a Notepad++ plugin to compromise Windows systems. The activity has been attributed by the agency to a threat cluster it tracks as UAC-0099, a Russia-aligned group that has previously observed weaponizing security flaws in WinRAR software to