El Malware GIFTEDCROOK Evoluciona Para Robar Datos Sensibles

El grupo cibernético actualizó su spyware para robar datos de los ucranianos, a través de falsos correos electrónicos militares y mensajes de Telegram.

El grupo de hackers UAC-0226 actualizó su spyware GIFTEDCROOK para evolucionar desde el robo básico de datos de navegadores web hasta un software avanzado, capaz de extraer archivos sensibles del ordenador.

Según los investigadores de Arctic Wolf Labs, el grupo lanzó estos ataques mejorados justo cuando Ucrania y Rusia estaban celebrando conversaciones en Estambul en junio de 2025.

‘‘Esta operación probablemente se centró en la recopilación de inteligencia a través de la exfiltración de datos de dispositivos comprometidos”, informó Arctic Wolf Labs, señalando que la campaña se intensificó justo antes de las negociaciones del 2 de junio en Estambul sobre intercambios de prisioneros y cuerpos.

Los hackers utilizaron correos electrónicos falsos diseñados para parecer mensajes militares para engañar a las personas y hacer que abrieran archivos infectados. Estos correos a menudo afirmaban incluir información sobre el reclutamiento militar o multas administrativas. Si una víctima hacía clic en el enlace o abría el archivo y seguía las instrucciones, el spyware se instalaría secretamente y comenzaría a robar archivos.

Las versiones actualizadas del malware permitían a los usuarios buscar tipos de archivos particulares y documentos recientes, así como cookies de navegador y contraseñas de Chrome, Edge y Firefox. Arctic Wolf Labs explica que los hackers transmitieron todos los datos robados a través de canales de Telegram.

Un documento falso pretendía ser una lista de personas que iban a ser reclutadas para el ejército. Pedía a los lectores que activaran las macros, un truco común utilizado por los hackers para lanzar malware. Los investigadores también descubrieron que el sistema de correo electrónico utilizado por UAC-0226 se comparte con otros grupos de hackers que tienen como objetivo a Ucrania, lo que sugiere una campaña más amplia.

Los expertos predicen que el malware continuará evolucionando con el tiempo. Las organizaciones necesitan enseñar a sus empleados sobre la identificación de correos electrónicos de phishing y el uso seguro de herramientas, y mantenerse alerta a medida que los ciberataques se vuelven más avanzados y están más estrechamente vinculados a los eventos del mundo real.