GIFTEDCROOK恶意软件升级：从浏览器窃取工具演变为情报收集武器
内容提要
GIFTEDCROOK恶意软件近期升级，已从浏览器数据窃取工具转变为针对乌克兰政府和军方的情报收集武器。新版本能够窃取多种文档，并通过军事主题钓鱼邮件传播，攻击者利用Telegram传输数据并清除痕迹，显示出其与地缘政治目标的关联。
关键要点
-
GIFTEDCROOK恶意软件升级为情报收集武器，针对乌克兰政府和军方。
-
新版本能够窃取多种敏感文档，包括专有文件和浏览器机密信息。
-
攻击活动最初于2025年4月被乌克兰计算机应急响应小组记录，归因于黑客组织UAC-0226。
-
攻击者通过带宏的Excel文档钓鱼邮件传播GIFTEDCROOK，专门窃取主流浏览器的Cookie和认证数据。
-
新版本新增窃取特定格式文档的能力，包括.doc、.pdf等多种文件类型。
-
攻击者使用军事主题的PDF文件诱导用户点击，利用宏功能下载恶意软件。
-
窃取的信息通过Telegram频道传输，并通过批处理脚本清除活动痕迹。
-
攻击活动与地缘政治事件高度相关，反映出恶意软件的功能开发与地缘政治目标相协调。
-
此类恶意软件威胁公共部门工作人员的个人安全及其关联网络的安全。
延伸解读
恶意软件的演变与地缘政治
GIFTEDCROOK恶意软件的升级与乌克兰的地缘政治局势密切相关。其从简单的浏览器数据窃取工具转变为针对政府和军方的情报收集武器，反映出网络攻击者在战略上利用技术手段来实现政治目的。这种演变不仅影响了乌克兰的网络安全，也可能对其他国家的公共部门构成威胁。
钓鱼攻击的隐蔽性
攻击者通过使用带宏的Excel文档进行钓鱼攻击，利用军事主题的诱饵来提高成功率。这种方法在工作邮件中较为常见，容易绕过传统的安全防护措施。用户在处理看似正常的文件时，需提高警惕，避免因轻信而导致信息泄露。
信息窃取的风险
GIFTEDCROOK的新版本能够窃取多种类型的敏感文档，包括专有文件和认证数据。这种能力的增强使得公共部门工作人员面临更大的个人安全风险，尤其是那些处理敏感信息的人员。相关机构应加强网络安全防护，防止此类恶意软件的侵害。
延伸问答
GIFTEDCROOK恶意软件的主要功能是什么？
GIFTEDCROOK恶意软件主要用于窃取敏感文档和浏览器数据，现已演变为情报收集武器。
GIFTEDCROOK恶意软件是如何传播的？
该恶意软件通过带宏的Excel文档钓鱼邮件传播，诱导用户启用宏功能下载恶意软件。
GIFTEDCROOK恶意软件的攻击目标是什么？
其攻击目标主要是乌克兰政府和军方，旨在进行情报收集。
GIFTEDCROOK恶意软件的新版本有哪些新增功能？
新版本新增了窃取多种文档格式的能力，包括.doc、.pdf等，专门收集最近创建或修改的文件。
GIFTEDCROOK恶意软件如何清除活动痕迹？
恶意软件通过执行批处理脚本来清除其在受感染主机上的活动痕迹。
GIFTEDCROOK恶意软件与地缘政治有什么关系？
该恶意软件的攻击活动与地缘政治事件高度相关，特别是乌克兰与俄罗斯的谈判期间。
