Gauss 木馬畫像

• 卡巴斯基 2012 年 8 月揭露，屬國家級網路武器（同級 Flame、Stuxnet）。
• 針對黎巴嫩銀行（BlomBank、Byblos Bank、Credit Libanais）、Citibank、PayPal 用戶。
• 竊取瀏覽器憑證、Cookie、表單資料、系統資訊。
• 特徵：安裝偽裝字體 Palida Narrow，成為查殺關鍵 IOC。

Bitdefender 專殺工具

• 掃描 Palida Narrow 字體檔存在與否，快速判定感染。
• 自動清除惡意模組、註冊表殘留、排程任務。
• 下載：Bitdefender 官網 Gauss Removal Tool（免費、免安裝）。

防禦啟示

1. 國家級 APT 攻擊已延伸至金融領域，「追蹤資金流向」成核心目標。
2. 特徵碼防毒對抗多態/加密惡意碼失效，**行為分析、記憶體掃描、威脅情報整合**為必選項。
3. 企業部署 EDR/XDR，監控異常字體安裝、瀏覽器記憶體注入、非預期外連。

Gauss 雖屬標的性攻擊，但其技術模組（模組化架構、插件化功能、反分析技術）已滲透至犯罪生態系統，防禦不可輕忽。