GIFTEDCROOK 악성코드

GIFTEDCROOK이라는 악성코드는 상당한 변형을 겪었습니다. 원래는 기본적인 브라우저 데이터 탈취용으로 설계되었지만, 이제는 전략적으로 집중된 정교한 스파이 도구로 발전했습니다. 2025년 6월에 관찰된 최근 캠페인에서는 놀라운 기능이 강화되었습니다. 이 악성코드는 이제 감염된 기기, 특히 우크라이나 정부와 군인의 민감한 문서와 독점 파일을 표적으로 삼고 있습니다.

우크라이나 기관에 대한 표적 공격

GIFTEDCROOK은 2025년 4월, 연구원들이 우크라이나의 군, 법 집행 기관, 지방 정부 기관을 겨냥한 피싱 캠페인과 연관 지어 처음 발견되었습니다. 이러한 캠페인은 매크로가 포함된 Microsoft Excel 문서를 활용하여 피싱 이메일을 통해 악성 코드 페이로드를 유포하는 위협 행위자 그룹 UAC-0226의 소행으로 추정됩니다.

피싱 메시지는 공식적인 통신 내용을 모방하는 경우가 많으며, 군사 관련 PDF 미끼를 사용하여 수신자가 Mega 클라우드 저장소 링크를 클릭하도록 유도합니다. 이 링크에는 'Список оповіщених військовозобов'язаних організації 609528.xlsm'이라는 매크로가 활성화된 Excel 파일이 포함되어 있습니다. 매크로가 활성화되면 GIFTEDCROOK이 대상 시스템에 자동으로 다운로드됩니다.

GIFTEDCROOK이 훔치는 것: 영향력 확장

GIFTEDCROOK은 본질적으로 정보 탈취 도구입니다. 처음에는 브라우저 데이터 추출에 초점을 맞춘 이 악성코드는 Google Chrome, Microsoft Edge, Mozilla Firefox 등 주요 브라우저의 쿠키, 검색 기록, 인증 정보를 수집하도록 설계되었습니다.

하지만 시간이 지남에 따라 GIFTEDCROOK의 기능은 크게 확장되었습니다. 2025년 2월 데모 버전으로 시작된 최신 버전 1.2와 1.3에서는 강력한 데이터 유출 기능이 도입되었는데, 특히 크기가 7MB 미만이고 최근 45일 이내에 수정된 파일을 대상으로 하는 기능이 강화되었습니다.

새로운 대상: 민감한 파일 및 내부 문서

강화된 맬웨어는 특히 다음 확장자를 가진 파일을 검색합니다.

문서 및 프레젠테이션: .doc, .docx, .rtf, .ppt, .pptx, .pdf, .odt

스프레드시트 및 데이터 파일: .csv, .xls, .xlsx, .ods

아카이브 및 텍스트: .rar, .zip, .eml, .txt

이미지 및 구성: .jpeg, .jpg, .png, .sqlite, .ovpn

브라우저 자격 증명에서 최근 관련 문서로 초점을 옮기는 이러한 변화는 GIFTEDCROOK이 타깃형 정보 수집에 얼마나 중요한 역할을 하는지를 보여줍니다.

침투 방법: 레이더 아래에 머무르기

악성코드는 원하는 파일을 수집한 후, 훔친 데이터를 ZIP 아카이브로 압축합니다. 아카이브 크기가 20MB를 초과하면 더 작은 조각으로 분할됩니다. 이러한 조각들은 공격자가 제어하는 텔레그램 채널을 통해 유출되는데, 이는 탐지를 피하고 기존 네트워크 보안 도구를 우회하는 데 도움이 되는 방법입니다.

흔적을 지우기 위해 마지막 단계에서 일괄 스크립트를 실행하여 감염된 호스트에서 맬웨어의 증거를 제거합니다.

단순한 절도가 아닌 전략적 간첩 활동

GIFTEDCROOK은 단순한 자격 증명 탈취 도구가 아니라 사이버 스파이 도구입니다. 스프레드시트, PDF, VPN 구성 등 최신 중요 문서를 수집하는 능력은 공공 부문 직원과 내부 시스템에서 정보를 빼내려는 의도적인 의도를 시사합니다. 상당한 위험이 따릅니다. 단 한 번의 침해만으로도 기관 네트워크 전체를 위험에 빠뜨릴 수 있습니다.

지정학적 타이밍과 조정된 개발

이 악성코드의 배포는 지정학적 갈등 상황, 특히 우크라이나와 러시아 간의 이스탄불 협상과 연관되어 있습니다. 이러한 상관관계는 GIFTEDCROOK의 강화가 우연이 아니라 정치적 사건에 맞춰 감시 역량을 확대하기 위한 공동 개발 전략의 일환이었음을 시사합니다.

결론: 세계적 긴장을 반영하는 증가하는 위협

단순한 브라우저 데이터 유출범에서 전범위 스파이 플랫폼으로 진화한 GIFTEDCROOK의 진화는 국가 기관이 직면한 사이버 위협의 복잡성이 점차 커지고 있음을 보여줍니다. 정교한 피싱 전술과 지능적인 데이터 수집이 결합된 이 악성코드의 진화는 전략적 이득을 위해 디지털 침입을 무기화하려는 적의 의도를 분명히 보여줍니다. 민감한 정보를 다루는 모든 사람은 경계를 늦추지 않아야 합니다. 이는 더 이상 단순히 비밀번호 유출이 아니라 디지털 형태의 정보 전쟁입니다.