Кіберзлочинці постійно еволюціонують, знаходячи нові способи обходу систем безпеки. З літа 2026 року активність відомого хакерського угруповання UAC-0099 вийшла на новий рівень витонченості. Тепер для прихованого розгортання шкідливого коду злочинці використовують легітимну, всесвітньо відому програму для редагування тексту — Notepad++.
Цифрова гігіена сьогодні вимагає граничної уваги, адже звичний інструмент розробників та адміністраторів перетворився на троянського коня.
Схема зловмисників побудована на класичних методах соціальної інженерії, але з технічно оновленим фіналом.
-
Крючок у пошті: Жертва отримує електронного листа, оформленого як офіційне повідомлення, із вкладеним зображенням. Клік по картинці перенаправляє користувача на сторонній файловий сервіс.
-
Пастка в архіві: З файлообмінника завантажується ZIP-архів із маскуванням під службові документи — наприклад, під назвою «Додатки до розпорядження.zip».
-
Обман розширення: Усередині архіву міститься небезпечний VBS-скрипт. Щоб приховати його справжню природу, хакери використовують трюк із безліччю пробілів перед реальним форматом (наприклад,
Заводський район.pdf.vbs), змушуючи операційну систему приховувати небезпечне закінчення. -
Документ-приманка та фоновий запуск: Під час активації скрипта на екрані з’являється нібито безпечний документ для відведення очей. Проте водночас у фоновому режимі стартує завантаження архіву, що містить:
-
легітимну програму Notepad++;
-
модифікований шкідливий плагін
NppExport.dll; -
супутні компоненти для закріплення в системі.
-
Найнебезпечніший момент атаки полягає у фінальній фазі. Коли стандартний виконуваний файл легітимної програми (notepad++.exe) запускається системою, він автоматично звертається до папок із плагінами.
У цей момент легітимний додаток завантажує та активує вірусний компонент NppExport.dll. Оскільки сама програма Notepad++ є цифровою та надійною уявленнях більшості антивірусів, подібний вектор атаки дозволяє ефективно обходити багато сучасних захисних механізмів.
-
Фільтруйте кореспонденцію: Ніколи не завантажуйте архіви та виконувані файли з неперевірених джерел за посиланнями з листів.
-
Перевіряйте розширення: Увімкніть у системі відображення повних розширень файлів, щоб бачити справжній формат (наприклад,
.vbsзамість прихованого за пробілами). -
Слідкуйте за оновленнями безпеки: Використовуйте сучасні антивірусні рішення з поведінковим аналізом, здатними виявляти аномалії в роботі легітимного програмного забезпечення