当前位置： 首页 > news >正文

DarkGate恶意软件通过消息服务传播

news 2025/7/2 21:28:45

在这里插入图片描述

导语

近日，一种名为DarkGate的恶意软件通过消息服务平台如Skype和Microsoft Teams进行传播。它冒充PDF文件，利用用户的好奇心诱使其打开，进而下载并执行恶意代码。这种攻击手段使用了Visual Basic for Applications（VBA）的加载器脚本，而不是真正的PDF文件。本文将介绍DarkGate的传播方式和功能，并提供一些防范措施。

恶意软件通过消息服务传播

最近，安全研究人员发现一种名为DarkGate的恶意软件通过消息服务平台传播。攻击者利用Skype和Microsoft Teams等应用程序，向用户发送看似PDF文件的VBA加载器脚本。当用户打开该文件时，恶意软件将被下载并执行，从而导致计算机被感染。

根据Trend Micro的分析，这些消息服务应用程序的账户来源目前尚不清楚。有可能是通过地下论坛泄露的凭据，也有可能是通过父组织的先前被入侵来实现的。这种攻击手段的出现引发了对消息服务平台安全性的关注。

DarkGate的功能和传播方式

图片

DarkGate是一种常见的恶意软件，首次被Fortinet在2018年11月发现。它具有多种功能，包括窃取Web浏览器中的敏感数据、进行加密货币挖矿以及允许攻击者远程控制受感染的主机。此外，它还可以下载其他恶意软件，如Remcos RAT。

近几个月来，社交工程攻击传播DarkGate的活动急剧增加。攻击者利用钓鱼邮件和搜索引擎优化等手段，诱使用户不知不觉地安装DarkGate恶意软件。这种攻击活动的增加与恶意软件作者决定在地下论坛上进行广告宣传，并将其作为恶意软件服务出租给其他威胁行为者有关。

Truesec早在上个月就曾提到，DarkGate使用Microsoft Teams聊天消息作为传播途径，这表明它可能被多个威胁行为者所利用。

总结

根据Trend Micro的报告，DarkGate恶意软件通过消息服务平台如Skype和Microsoft Teams进行传播，冒充PDF文件。用户在打开这些文件时，恶意软件将被下载并执行，从而导致计算机被感染。这种攻击方式利用了用户的好奇心和对PDF文件的信任。

为了保护自己免受此类恶意软件的攻击，用户应该保持警惕，避免打开来历不明的文件。此外，定期更新操作系统和应用程序，并使用可靠的安全软件进行实时保护也是必要的。

希望本文能够帮助读者更好地了解DarkGate恶意软件的传播方式和功能，并提供一些防范措施。大家一起加强安全意识，共同抵御网络威胁！

获取最新资讯、资源合集。欢迎关注公众号：黑客帮

在这里插入图片描述

相关文章：

DarkGate恶意软件通过消息服务传播

导语 近日，一种名为DarkGate的恶意软件通过消息服务平台如Skype和Microsoft Teams进行传播。它冒充PDF文件，利用用户的好奇心诱使其打开，进而下载并执行恶意代码。这种攻击手段使用了Visual Basic for Applications（VBA&#xff0…...

编程日记 2023/10/16 4:39:56

LeetCode——动态规划篇（六）

刷题顺序及思路来源于代码随想录，网站地址：https://programmercarl.com 目录 300. 最长递增子序列 - 力扣（LeetCode） 674. 最长连续递增序列 - 力扣（LeetCode） 718. 最长重复子数组 - 力扣&#xff08…...

编程日记 2023/10/16 4:38:54

sql 注入(2), 文件读写 木马植入 远程控制

sql 注入 文件读写 木马植入 远程控制 一, 检测读写权限 查看mysql全局变量 SHOW GLOBAL VARIABLES LIKE %secure%secure_file_priv 空, 则任意读写secure_file_priv 路径, 则只能读写该路径下的文件secure_file_priv NULL, 则禁止读写二, 读取文件, 使用 load_file() 函数…...

编程日记 2023/10/16 4:37:53

求直角三角形第三点的坐标

文章目录 求直角三角形第三点的坐标1. 原理2. 数学公式3. 推导过程 求直角三角形第三点的坐标 1. 原理 已知内容有： P1、P2 两点的坐标； dis1 为 P1与P2两点之间的距离； dis2 为 P2与P3两点之间的距离； 求解： …...

编程日记 2023/10/16 4:36:50

【Kotlin精简】第3章 类与接口

1 简介 Kotlin类的声明和Java没有什么区别，Kotlin中，类的声明也使用class关键字，如果只是声明一个空类，Kotlin和Java没有任何区别，不过定义类的其他成员会有一些区别。实例化类不用写new，类被继承或者重写…...

编程日记 2023/10/16 4:34:49

关于面试以及小白入职后的一些建议

面试的本质 面试的过程是一个互相选择的过程；面试官的诉求是，了解应聘者的个人基本信息、工作态度、专业能力及其他综合能力是否与公司招聘岗位匹配；面试者的诉求是，拿下招聘岗位offer，获得工作报酬； 面试…...

编程日记 2023/10/16 4:33:48

Excel 从网站获取表格

文章目录 导入网站数据导入股票实时行情 用 Excel 获取网站数据的缺点：只能获取表格类的数据，不能获取非结构化的数据。 导入网站数据 转到地址之后： 实测该功能经常导致 Excel 卡死。 导入股票实时行情...

编程日记 2023/10/16 4:32:47

rsync 备份工具(附rsync+inotify 实时同步部署实例）

rsync 备份工具(附rsyncinotify 实时同步部署实例） 1、rsync概述1.1关于rsync1.2rsync 的特点1.3工作原理 2、rsync相关命令2.1基本格式和常用选项2.2启动和关闭rsync服务2.3下行同步基本格式2.4上行同步基本格式2.5免交互2.5.1指定密码文件2.5.2rsync-daemon方式2.…...

编程日记 2023/10/16 4:30:44

Java架构师缓存性能优化

目录 1 缓存的负载策略2 缓存的序列化问题3 缓存命中率低4 缓存对数据库高并发访问5 缓存数据刷新的策略5.1. 实时策略5.2. 异步策略5.3. 定时策略6 何时写缓存7 批量数据来更新缓存8 缓存数据过期的策略9 缓存数据如何恢复10 缓存数据如何迁移11 缓存冷启动和缓存预热想学习架…...

编程日记 2023/10/16 4:29:43

探索服务器潜能：创意项目、在线社区与其他应用

目录 一、部署自己的创意项目 优势： 劣势： 结论： 二、打造一款全新的在线社区 优势： 劣势： 结论： 三、其他用途 总结： 随着互联网的发展，越来越多的人开始拥有自己的服务器…...

编程日记 2023/10/16 4:28:39

「网络编程」网络层协议_ IP协议学习_及深入理解

「前言」文章内容是网络层的IP协议讲解。 「归属专栏」网络编程 「主页链接」个人主页 「笔者」枫叶先生(fy) 目录 一、IP协议简介二、IP协议报头三、IP网段划分（子网划分）四、特殊的IP地址五、IP地址的数量限制六、私有IP地址和公网IP地址七、路由八、分…...

编程日记 2023/10/16 4:27:38

Go 1.21 新内置函数：min、max 和 clear

max 函数 func max[T cmp.Ordered](x T, y …T) T 这是一个泛型函数，用于从一组值中寻找并返回 最大值，该函数至少要传递一个参数。在上述函数签名中，T 表示类型参数，它必须满足 cmp.Ordered 接口中定义的数据类型要求&#xff0…...

编程日记 2023/10/16 4:26:37

家居行业如何打破获客困局？2023重庆建博会现场，智哪儿AI营销第一课给出了答案

10月12日-14日，2023中国（重庆）建筑及装饰材料博览会（简称：2023中国重庆建博会）正在重庆国际博览中心如火如荼地进行。「智哪儿」携手2023中国重庆建博会主办方共同主办的《2023家居行业AI营销第一课&#x…...

编程日记 2023/10/16 4:25:36

Spring framework Day11:策略模式中注入所有实现类

前言 什么是策略模式？ 策略模式（Strategy Pattern）是一种面向对象设计模式，它定义了算法族（一组相似的算法），并且将每个算法都封装起来，使得它们可以互相替换。策略模式让算法的变…...

编程日记 2023/10/16 4:24:35

MBBF展示的奇迹绿洲：5G的过去、此刻与未来

如果你来迪拜，一定不会错过全世界面积最大的人工岛项目，这是被称为世界第八大奇迹的棕榈岛。多年以来，这座岛从一片砂石、一棵棕榈树开始，逐步建成了整个波斯湾地区的地标，吸引着全世界游人的脚步。 纵观整个移动通信发…...

编程日记 2023/10/16 4:22:31

加持智慧医疗，美格智能5G数传+智能模组让就医触手可及

智慧医疗将云计算、物联网、大数据、AI等新兴技术融合赋能医疗健康领域，是提高医疗健康服务的资源利用效率，创造高质量健康医疗的新途径。《健康中国2030规划纲要》把医疗健康提升到了国家战略层面，之后《“十四五”全面医疗保障规划》等一系…...

编程日记 2023/10/16 4:21:27

Stm32_标准库_14_串口蓝牙模块_手机与蓝牙模块通信_实现模块读取并修改信息

由手机向蓝牙模块传输时间信息，Stm32获取信息并将已存在信息修改为传入信息 测试代码： #include "stm32f10x.h" // Device header #include "Delay.h" #include "OLED.h" #include "Serial.h"uint16_t num…...

编程日记 2023/10/16 4:20:27

UDP 的报文结构

UDP的报文结构： 其中前面的源端口号和目的端口号，UDP长度和UDP检验和，它们都是2个字节。 那么什么是UDP长度呢，它指的是后面的数据的长度，换算单位也就是64kb，因此一个数据报（数据）最…...

编程日记 2023/10/16 4:19:25

torch.hub.load报错urllib.error.HTTPError: HTTP Error 403: rate limit exceeded

在运行DINOv2的示例代码时，需要载入预训练的模型，比如： backbone_model torch.hub.load(repo_or_dir"facebookresearch/dinov2", modelbackbone_name) torch.hub.load报错“urllib.error.HTTPError: HTTP Error 403: rate limit…...

编程日记 2023/10/16 4:17:24

测试左移右移-理论篇

目录 前言一、浅解左移1.什么是测试左移？1.1对产品1.2对开发1.3对测试1.4对运维 二、浅解右移1.1对产品1.2对开发1.3对测试1.4对运维 三、总结 前言 测试左移右移，很多人说能让测试更拥有主动权，展示出测试岗位也是有很大的价值，…...

编程日记 2023/10/16 4:15:21

React第五十七节 Router中RouterProvider使用详解及注意事项

前言 在 React Router v6.4 中&#xff0c;RouterProvider 是一个核心组件&#xff0c;用于提供基于数据路由&#xff08;data routers&#xff09;的新型路由方案。 它替代了传统的 <BrowserRouter>&#xff0c;支持更强大的数据加载和操作功能&#xff08;如 loader 和…...

编程新知 2025/6/25 22:22:40

【力扣数据库知识手册笔记】索引

索引 索引的优缺点 优点1. 通过创建唯一性索引&#xff0c;可以保证数据库表中每一行数据的唯一性。2. 可以加快数据的检索速度&#xff08;创建索引的主要原因&#xff09;。3. 可以加速表和表之间的连接&#xff0c;实现数据的参考完整性。4. 可以在查询过程中&#xff0c;…...

编程新知 2025/7/1 1:53:41

vue3 定时器-定义全局方法 vue+ts

1.创建ts文件 路径&#xff1a;src/utils/timer.ts 完整代码&#xff1a; import { onUnmounted } from vuetype TimerCallback (...args: any[]) > voidexport function useGlobalTimer() {const timers: Map<number, NodeJS.Timeout> new Map()// 创建定时器con…...

编程新知 2025/6/16 17:24:42

es6+和css3新增的特性有哪些

一&#xff1a;ECMAScript 新特性&#xff08;ES6&#xff09; ES6 (2015) - 革命性更新 1&#xff0c;记住的方法&#xff0c;从一个方法里面用到了哪些技术 1&#xff0c;let /const块级作用域声明2&#xff0c;**默认参数**&#xff1a;函数参数可以设置默认值。3&#x…...

编程新知 2025/6/21 15:49:58

数据结构：泰勒展开式：霍纳法则（Horner‘s Rule）

目录 &#x1f50d; 若用递归计算每一项&#xff0c;会发生什么&#xff1f; Horners Rule&#xff08;霍纳法则&#xff09; 第一步&#xff1a;我们从最原始的泰勒公式出发 第二步&#xff1a;从形式上重新观察展开式 &#x1f31f; 第三步&#xff1a;引出霍纳法则&…...

编程新知 2025/7/2 20:33:00

高抗扰度汽车光耦合器的特性

晶台光电推出的125℃光耦合器系列产品&#xff08;包括KL357NU、KL3H7U和KL817U&#xff09;&#xff0c;专为高温环境下的汽车应用设计&#xff0c;具备以下核心优势和技术特点&#xff1a; 一、技术特性分析 高温稳定性 采用先进的LED技术和优化的IC设计&#xff0c;确保在…...

编程新知 2025/7/1 18:20:47

Centos 7 服务器部署多网站

一、准备工作 安装 Apache bash sudo yum install httpd -y sudo systemctl start httpd sudo systemctl enable httpd创建网站目录 假设部署 2 个网站&#xff0c;目录结构如下&#xff1a; bash sudo mkdir -p /var/www/site1/html sudo mkdir -p /var/www/site2/html添加测试…...

编程新知 2025/6/22 9:27:32

解密鸿蒙系统的隐私护城河：从权限动态管控到生物数据加密的全链路防护

摘要 本文以健康管理应用为例&#xff0c;展示鸿蒙系统如何通过细粒度权限控制、动态权限授予、数据隔离和加密存储四大核心机制&#xff0c;实现复杂场景下的用户隐私保护。我们将通过完整的权限请求流程和敏感数据处理代码&#xff0c;演示鸿蒙系统如何平衡功能需求与隐私安…...

编程新知 2025/6/27 23:08:50

八、【ESP32开发全栈指南：UDP客户端】

1. 环境准备 安装ESP-IDF v4.4 (官方指南)确保Python 3.7 和Git已安装 2. 创建项目 idf.py create-project udp_client cd udp_client3. 完整优化代码 (main/main.c) #include <string.h> #include "freertos/FreeRTOS.h" #include "freertos/task.h&…...

编程新知 2025/6/25 5:40:42

【Linux应用】Linux系统日志上报服务，以及thttpd的配置、发送函数

【Linux应用】Linux系统日志上报服务&#xff0c;以及thttpd的配置、发送函数 文章目录 thttpd服务安装thttpd配置thttpd服务thttpd函数日志效果和文件附录&#xff1a;开发板快速上手&#xff1a;镜像烧录、串口shell、外设挂载、WiFi配置、SSH连接、文件交互&#xff08;RADX…...

编程新知 2025/7/2 19:52:56