Zlonamerna programska oprema GIFTEDCROOK

Zlonamerna programska oprema, znana kot GIFTEDCROOK, je doživela znatno preobrazbo. Prvotno zasnovana kot osnovni kradljiva programska oprema za brskalnike, je zdaj dozorela v prefinjeno vohunsko orodje s strateškim poudarkom. Nedavne kampanje, opažene junija 2025, razkrivajo zaskrbljujočo izboljšavo: zlonamerna programska oprema zdaj cilja na občutljive dokumente in lastniške datoteke iz ogroženih naprav, zlasti tistih, ki pripadajo ukrajinski vladi in vojaškemu osebju.

Ciljno usmerjen napad na ukrajinske institucije

GIFTEDCROOK so prvič odkrili aprila 2025, ko so ga raziskovalci povezali s kampanjami lažnega predstavljanja, namenjenimi vojaškim subjektom, organom pregona in lokalnim vladnim organom v Ukrajini. Te kampanje pripisujejo skupini akterjev grožnje UAC-0226, ki izkorišča makro dokumente Microsoft Excel za pošiljanje zlonamerne programske opreme prek lažnih e-poštnih sporočil.

Lažna sporočila pogosto posnemajo uradno komunikacijo in uporabljajo vabe v obliki PDF-jev z vojaško tematiko, da bi prejemnike zavedla do klika na povezavo do shrambe v oblaku Mega. Ta povezava gosti datoteko Excel z omogočenimi makromi z naslovom »Seznam opovščenih vojaških prevoznikov organizacij 609528.xlsm«. Ko so makri omogočeni, se GIFTEDCROOK tiho prenese v ciljni sistem.

Kaj GIFTEDCROOK krade: Širjenje dosega

V svojem bistvu ostaja GIFTEDCROOK kradljiva programska oprema. Zlonamerna programska oprema, ki se je prvotno osredotočala na pridobivanje podatkov brskalnika, je zasnovana za zbiranje piškotkov, zgodovine brskanja in poverilnic za preverjanje pristnosti iz večjih brskalnikov, kot so Google Chrome, Microsoft Edge in Mozilla Firefox.

Sčasoma pa so se zmogljivosti GIFTEDCROOK znatno razširile. Novejše različice 1.2 in 1.3, ki so se začele kot demo različica februarja 2025, so uvedle zmogljive funkcije izvlečenja podatkov, zlasti možnost ciljanja datotek, manjših od 7 MB, ki so bile spremenjene v zadnjih 45 dneh.

Nove tarče: občutljive datoteke in interni dokumenti

Izboljšana zlonamerna programska oprema posebej išče datoteke z naslednjimi končnicami:

Dokumenti in predstavitve: .doc, .docx, .rtf, .ppt, .pptx, .pdf, .odt

Preglednice in podatkovne datoteke: .csv, .xls, .xlsx, .ods

Arhivi in besedila: .rar, .zip, .eml, .txt

Slike in konfiguracije: .jpeg, .jpg, .png, .sqlite, .ovpn

Ta preusmeritev fokusa s poverilnic brskalnika na nedavne in ustrezne dokumente poudarja vlogo GIFTEDCROOK pri ciljno usmerjenem zbiranju obveščevalnih podatkov.

Metode izkopavanja: Ostati neopažen

Ko zlonamerna programska oprema zbere želene datoteke, ukradene podatke stisne v ZIP arhiv. Če arhiv preseže 20 MB, se razdeli na manjše dele. Ti fragmenti se izvlečejo prek Telegram kanala, ki ga nadzorujejo napadalci, kar pomaga preprečiti odkrivanje in zaobiti tradicionalna orodja za omrežno varnost.

Da bi prikrili sledi, se v zadnji fazi izvede paketni skript, ki odstrani dokaze o zlonamerni programski opremi z okuženega gostitelja.

Strateško vohunjenje, ne le tatvina

GIFTEDCROOK ni zgolj kradljiva aplikacija za pridobivanje poverilnic, temveč je orodje za kibernetsko vohunjenje. Njegova zmožnost zbiranja nedavnih in občutljivih dokumentov, kot so preglednice, PDF-ji in konfiguracije VPN, kaže na namerno namero pridobivanja obveščevalnih podatkov od uslužbencev javnega sektorja in notranjih sistemov. Tveganja so precejšnja: vsaka posamezna ogrožitev lahko ogrozi celotna institucionalna omrežja.

Geopolitični čas in usklajen razvoj

Namestitev zlonamerne programske opreme se ujema z geopolitičnimi žarišči, zlasti z istanbulskimi pogajanji med Ukrajino in Rusijo. Ta korelacija kaže, da izboljšave GIFTEDCROOK niso bile naključne, temveč del usklajene razvojne strategije, katere cilj je bil razširiti nadzorne zmogljivosti v skladu s političnimi dogodki.

Zaključek: Naraščajoča grožnja, ki odraža globalne napetosti

Razvoj GIFTEDCROOK-a, od skromnega tatu podatkov v brskalniku do platforme za vohunjenje s širokim spektrom, odraža vse večjo kompleksnost kibernetskih groženj, s katerimi se soočajo nacionalne institucije. Napredovanje različic zlonamerne programske opreme, skupaj z dobro izdelanimi taktikami lažnega predstavljanja in inteligentnim zbiranjem podatkov, odraža jasen namen nasprotnika, da digitalne vdore uporabi kot orožje za strateške koristi. Vsakdo, ki ima opravka z občutljivimi informacijami, mora ostati pozoren, saj ne gre več le za ukradena gesla, temveč za informacijsko vojno v digitalni obliki.