---
title: "UAC-0099 Grubunun Yeni Saldırısı: Sahte Notepad++ Eklentisiyle Yayılan MATCHBOIL.V2 Tehdidi"
url: "https://teknotayf.com/haber/uac-0099-grubunun-yeni-saldirisi-sahte-notepad-eklentisiyle-yayilan-matchboil-v2-tehdidi"
markdown_url: "https://teknotayf.com/haber/uac-0099-grubunun-yeni-saldirisi-sahte-notepad-eklentisiyle-yayilan-matchboil-v2-tehdidi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-24 10:11:28"
updated: "2026-07-24 07:11:28"
category: "Siber Güvenlik"
tags: ["Siber Tehdit","UAC-0099","MATCHBOIL.V2","Notepad++ Güvenliği","CERT-UA"]
source: "The Hacker News"
---

# UAC-0099 Grubunun Yeni Saldırısı: Sahte Notepad++ Eklentisiyle Yayılan MATCHBOIL.V2 Tehdidi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/uac-0099-grubunun-yeni-saldirisi-sahte-notepad-eklentisiyle-yayilan-matchboil-v2-tehdidi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Ukrayna'nın siber güvenlik kurumu CERT-UA, Rusya bağlantılı UAC-0099 grubunun sahte bir Notepad++ eklentisi kullanarak Windows sistemlerine sızdığını duyurdu. Grubun, e-posta yoluyla bulaştırdığı MATCHBOIL.V2 ve BURNYBEAR gibi zararlı yazılımlarla kullanıcıların sistemlerine tamamen erişim sağladığı belirtiliyor. Saldırganlar, her üç dakikada bir çalışan kalıcı bir arka kapı oluşturuyor.

- **Yayın tarihi:** 2026-07-24 10:11
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Tehdit, UAC-0099, MATCHBOIL.V2, Notepad++ Güvenliği, CERT-UA
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/fake-notepad-plugin-delivers.html)

![UAC-0099 Grubunun Yeni Saldırısı: Sahte Notepad++ Eklentisiyle Yayılan MATCHBOIL.V2 Tehdidi](https://teknotayf.com/assets/uploads/2026/07/d3b641f2d6b5d2b52f8048fee2765a83.jpg)

Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), popüler metin editörü Notepad++’a ait sahte bir eklenti aracılığıyla Windows sistemlerine sızan yeni bir siber saldırı kampanyası hakkında uyarı yayınladı.

UAC-0099 kod adıyla izlenen ve Rusya bağlantılı olduğu değerlendirilen tehdit grubunun, bu kampanyada MATCHBOIL.V2 ve BURNYBEAR gibi zararlı yazılımları kullandığı belirtildi. Grubun daha önce WinRAR yazılımındaki güvenlik açıklarını kullanarak LONEPAGE zararlısını yaydığı ve oltalama e-postaları aracılığıyla MATCHBOIL, MATCHWOK ve DRAGSTARE gibi farklı kötü amaçlı yazılımları hedeflerine ulaştırdığı biliniyor. CERT-UA, tehdit grubunun en az 2022'nin ortalarından bu yana aktif olduğunu ifade etti.

Bu yaz başında tespit edilen son saldırı yönteminde, kullanıcılara bir görsel eki bulunan oltalama e-postaları gönderiliyor. Görsele tıklanmasıyla birlikte kısaltılmış bir URL üzerinden EasySend[.]co gibi bir dosya paylaşım servisine yönlendiriliyor ve kullanıcının bilgisayarına bir ZIP arşivi indiriliyor. İndirilen bu arşiv, PDF belgesi gibi görünen bir Visual Basic Script (VBScript) içeriyor.

Kullanıcı dosyayı çalıştırdığında, dikkat dağıtmak amacıyla ekrana sahte bir PDF belgesi gelirken, arka planda sessizce 'Evernote.zip' adında ikinci bir arşiv indiriliyor. Bu arşivin içeriği oldukça dikkat çekici: Notepad++ 8.8.3 sürümünün tam bir kopyası, kötü amaçlı 'NppExport.dll' eklentisi, parola korumalı 'updater.rar' arşivi ve WinRAR yazılımının çalıştırılabilir dosyası ('winrar.exe').

VBScript, arşivdeki dosyaları çıkararak Notepad++'ı başlatıyor. Notepad++ açıldığında 'NppExport.dll' otomatik olarak yükleniyor. **LUNCHPOKE** kod adı verilen bu kötü amaçlı DLL, 'RemoteLibUpdater.exe' ve 'InitTest.dll' dosyalarını içeren RAR arşivini sistemde belirli bir klasöre açıyor. Ardından sistemde kalıcılığı sağlamak için bir zamanlanmış görev (scheduled task) oluşturuluyor ve bu görev sayesinde 'RemoteLibUpdater.exe' her **üç dakikada bir** yeniden çalıştırılarak sistemde sürekli bir tehdit oluşturuluyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/uac-0099-grubunun-yeni-saldirisi-sahte-notepad-eklentisiyle-yayilan-matchboil-v2-tehdidi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.