当前位置： 首页 > news >正文

DarkGate恶意软件通过消息服务传播

news 2026/1/31 20:22:04

在这里插入图片描述

导语

近日，一种名为DarkGate的恶意软件通过消息服务平台如Skype和Microsoft Teams进行传播。它冒充PDF文件，利用用户的好奇心诱使其打开，进而下载并执行恶意代码。这种攻击手段使用了Visual Basic for Applications（VBA）的加载器脚本，而不是真正的PDF文件。本文将介绍DarkGate的传播方式和功能，并提供一些防范措施。

恶意软件通过消息服务传播

最近，安全研究人员发现一种名为DarkGate的恶意软件通过消息服务平台传播。攻击者利用Skype和Microsoft Teams等应用程序，向用户发送看似PDF文件的VBA加载器脚本。当用户打开该文件时，恶意软件将被下载并执行，从而导致计算机被感染。

根据Trend Micro的分析，这些消息服务应用程序的账户来源目前尚不清楚。有可能是通过地下论坛泄露的凭据，也有可能是通过父组织的先前被入侵来实现的。这种攻击手段的出现引发了对消息服务平台安全性的关注。

DarkGate的功能和传播方式

图片

DarkGate是一种常见的恶意软件，首次被Fortinet在2018年11月发现。它具有多种功能，包括窃取Web浏览器中的敏感数据、进行加密货币挖矿以及允许攻击者远程控制受感染的主机。此外，它还可以下载其他恶意软件，如Remcos RAT。

近几个月来，社交工程攻击传播DarkGate的活动急剧增加。攻击者利用钓鱼邮件和搜索引擎优化等手段，诱使用户不知不觉地安装DarkGate恶意软件。这种攻击活动的增加与恶意软件作者决定在地下论坛上进行广告宣传，并将其作为恶意软件服务出租给其他威胁行为者有关。

Truesec早在上个月就曾提到，DarkGate使用Microsoft Teams聊天消息作为传播途径，这表明它可能被多个威胁行为者所利用。

总结

根据Trend Micro的报告，DarkGate恶意软件通过消息服务平台如Skype和Microsoft Teams进行传播，冒充PDF文件。用户在打开这些文件时，恶意软件将被下载并执行，从而导致计算机被感染。这种攻击方式利用了用户的好奇心和对PDF文件的信任。

为了保护自己免受此类恶意软件的攻击，用户应该保持警惕，避免打开来历不明的文件。此外，定期更新操作系统和应用程序，并使用可靠的安全软件进行实时保护也是必要的。

希望本文能够帮助读者更好地了解DarkGate恶意软件的传播方式和功能，并提供一些防范措施。大家一起加强安全意识，共同抵御网络威胁！

获取最新资讯、资源合集。欢迎关注公众号：黑客帮

在这里插入图片描述

相关文章：

DarkGate恶意软件通过消息服务传播

导语 近日，一种名为DarkGate的恶意软件通过消息服务平台如Skype和Microsoft Teams进行传播。它冒充PDF文件，利用用户的好奇心诱使其打开，进而下载并执行恶意代码。这种攻击手段使用了Visual Basic for Applications（VBA&#xff0…...

编程日记 2023/10/16 4:39:56

LeetCode——动态规划篇（六）

刷题顺序及思路来源于代码随想录，网站地址：https://programmercarl.com 目录 300. 最长递增子序列 - 力扣（LeetCode） 674. 最长连续递增序列 - 力扣（LeetCode） 718. 最长重复子数组 - 力扣&#xff08…...

编程日记 2023/10/16 4:38:54

sql 注入(2), 文件读写 木马植入 远程控制

sql 注入 文件读写 木马植入 远程控制 一, 检测读写权限 查看mysql全局变量 SHOW GLOBAL VARIABLES LIKE %secure%secure_file_priv 空, 则任意读写secure_file_priv 路径, 则只能读写该路径下的文件secure_file_priv NULL, 则禁止读写二, 读取文件, 使用 load_file() 函数…...

编程日记 2023/10/16 4:37:53

求直角三角形第三点的坐标

文章目录 求直角三角形第三点的坐标1. 原理2. 数学公式3. 推导过程 求直角三角形第三点的坐标 1. 原理 已知内容有： P1、P2 两点的坐标； dis1 为 P1与P2两点之间的距离； dis2 为 P2与P3两点之间的距离； 求解： …...

编程日记 2023/10/16 4:36:50

【Kotlin精简】第3章 类与接口

1 简介 Kotlin类的声明和Java没有什么区别，Kotlin中，类的声明也使用class关键字，如果只是声明一个空类，Kotlin和Java没有任何区别，不过定义类的其他成员会有一些区别。实例化类不用写new，类被继承或者重写…...

编程日记 2023/10/16 4:34:49

关于面试以及小白入职后的一些建议

面试的本质 面试的过程是一个互相选择的过程；面试官的诉求是，了解应聘者的个人基本信息、工作态度、专业能力及其他综合能力是否与公司招聘岗位匹配；面试者的诉求是，拿下招聘岗位offer，获得工作报酬； 面试…...

编程日记 2023/10/16 4:33:48

Excel 从网站获取表格

文章目录 导入网站数据导入股票实时行情 用 Excel 获取网站数据的缺点：只能获取表格类的数据，不能获取非结构化的数据。 导入网站数据 转到地址之后： 实测该功能经常导致 Excel 卡死。 导入股票实时行情...

编程日记 2023/10/16 4:32:47

rsync 备份工具(附rsync+inotify 实时同步部署实例）

rsync 备份工具(附rsyncinotify 实时同步部署实例） 1、rsync概述1.1关于rsync1.2rsync 的特点1.3工作原理 2、rsync相关命令2.1基本格式和常用选项2.2启动和关闭rsync服务2.3下行同步基本格式2.4上行同步基本格式2.5免交互2.5.1指定密码文件2.5.2rsync-daemon方式2.…...

编程日记 2023/10/16 4:30:44

Java架构师缓存性能优化

目录 1 缓存的负载策略2 缓存的序列化问题3 缓存命中率低4 缓存对数据库高并发访问5 缓存数据刷新的策略5.1. 实时策略5.2. 异步策略5.3. 定时策略6 何时写缓存7 批量数据来更新缓存8 缓存数据过期的策略9 缓存数据如何恢复10 缓存数据如何迁移11 缓存冷启动和缓存预热想学习架…...

编程日记 2023/10/16 4:29:43

探索服务器潜能：创意项目、在线社区与其他应用

目录 一、部署自己的创意项目 优势： 劣势： 结论： 二、打造一款全新的在线社区 优势： 劣势： 结论： 三、其他用途 总结： 随着互联网的发展，越来越多的人开始拥有自己的服务器…...

编程日记 2023/10/16 4:28:39

「网络编程」网络层协议_ IP协议学习_及深入理解

「前言」文章内容是网络层的IP协议讲解。 「归属专栏」网络编程 「主页链接」个人主页 「笔者」枫叶先生(fy) 目录 一、IP协议简介二、IP协议报头三、IP网段划分（子网划分）四、特殊的IP地址五、IP地址的数量限制六、私有IP地址和公网IP地址七、路由八、分…...

编程日记 2023/10/16 4:27:38

Go 1.21 新内置函数：min、max 和 clear

max 函数 func max[T cmp.Ordered](x T, y …T) T 这是一个泛型函数，用于从一组值中寻找并返回 最大值，该函数至少要传递一个参数。在上述函数签名中，T 表示类型参数，它必须满足 cmp.Ordered 接口中定义的数据类型要求&#xff0…...

编程日记 2023/10/16 4:26:37

家居行业如何打破获客困局？2023重庆建博会现场，智哪儿AI营销第一课给出了答案

10月12日-14日，2023中国（重庆）建筑及装饰材料博览会（简称：2023中国重庆建博会）正在重庆国际博览中心如火如荼地进行。「智哪儿」携手2023中国重庆建博会主办方共同主办的《2023家居行业AI营销第一课&#x…...

编程日记 2023/10/16 4:25:36

Spring framework Day11:策略模式中注入所有实现类

前言 什么是策略模式？ 策略模式（Strategy Pattern）是一种面向对象设计模式，它定义了算法族（一组相似的算法），并且将每个算法都封装起来，使得它们可以互相替换。策略模式让算法的变…...

编程日记 2023/10/16 4:24:35

MBBF展示的奇迹绿洲：5G的过去、此刻与未来

如果你来迪拜，一定不会错过全世界面积最大的人工岛项目，这是被称为世界第八大奇迹的棕榈岛。多年以来，这座岛从一片砂石、一棵棕榈树开始，逐步建成了整个波斯湾地区的地标，吸引着全世界游人的脚步。 纵观整个移动通信发…...

编程日记 2023/10/16 4:22:31

加持智慧医疗，美格智能5G数传+智能模组让就医触手可及

智慧医疗将云计算、物联网、大数据、AI等新兴技术融合赋能医疗健康领域，是提高医疗健康服务的资源利用效率，创造高质量健康医疗的新途径。《健康中国2030规划纲要》把医疗健康提升到了国家战略层面，之后《“十四五”全面医疗保障规划》等一系…...

编程日记 2023/10/16 4:21:27

Stm32_标准库_14_串口蓝牙模块_手机与蓝牙模块通信_实现模块读取并修改信息

由手机向蓝牙模块传输时间信息，Stm32获取信息并将已存在信息修改为传入信息 测试代码： #include "stm32f10x.h" // Device header #include "Delay.h" #include "OLED.h" #include "Serial.h"uint16_t num…...

编程日记 2023/10/16 4:20:27

UDP 的报文结构

UDP的报文结构： 其中前面的源端口号和目的端口号，UDP长度和UDP检验和，它们都是2个字节。 那么什么是UDP长度呢，它指的是后面的数据的长度，换算单位也就是64kb，因此一个数据报（数据）最…...

编程日记 2023/10/16 4:19:25

torch.hub.load报错urllib.error.HTTPError: HTTP Error 403: rate limit exceeded

在运行DINOv2的示例代码时，需要载入预训练的模型，比如： backbone_model torch.hub.load(repo_or_dir"facebookresearch/dinov2", modelbackbone_name) torch.hub.load报错“urllib.error.HTTPError: HTTP Error 403: rate limit…...

编程日记 2023/10/16 4:17:24

测试左移右移-理论篇

目录 前言一、浅解左移1.什么是测试左移？1.1对产品1.2对开发1.3对测试1.4对运维 二、浅解右移1.1对产品1.2对开发1.3对测试1.4对运维 三、总结 前言 测试左移右移，很多人说能让测试更拥有主动权，展示出测试岗位也是有很大的价值，…...

编程日记 2023/10/16 4:15:21

eNSP-Cloud(实现本地电脑与eNSP内设备之间通信)

说明： 想象一下，你正在用eNSP搭建一个虚拟的网络世界，里面有虚拟的路由器、交换机、电脑（PC）等等。这些设备都在你的电脑里面“运行”，它们之间可以互相通信，就像一个封闭的小王国。 但是&#…...

编程新知 2026/1/25 3:32:27

Android Wi-Fi 连接失败日志分析

1. Android wifi 关键日志总结 (1) Wi-Fi 断开 (CTRL-EVENT-DISCONNECTED reason3) 日志相关部分： 06-05 10:48:40.987 943 943 I wpa_supplicant: wlan0: CTRL-EVENT-DISCONNECTED bssid44:9b:c1:57:a8:90 reason3 locally_generated1解析： CTR…...

编程新知 2025/9/14 19:44:52

超短脉冲激光自聚焦效应

前言与目录 强激光引起自聚焦效应机理 超短脉冲激光在脆性材料内部加工时引起的自聚焦效应，这是一种非线性光学现象，主要涉及光学克尔效应和材料的非线性光学特性。 自聚焦效应可以产生局部的强光场，对材料产生非线性响应，可能…...

编程新知 2026/1/30 14:08:39

8k长序列建模，蛋白质语言模型Prot42仅利用目标蛋白序列即可生成高亲和力结合剂

蛋白质结合剂（如抗体、抑制肽）在疾病诊断、成像分析及靶向药物递送等关键场景中发挥着不可替代的作用。传统上，高特异性蛋白质结合剂的开发高度依赖噬菌体展示、定向进化等实验技术，但这类方法普遍面临资源消耗巨大、研发周期冗长…...

编程新知 2026/1/25 13:18:12

Day131 | 灵神 | 回溯算法 | 子集型 子集

Day131 | 灵神 | 回溯算法 | 子集型 子集 78.子集 78. 子集 - 力扣（LeetCode） 思路： 笔者写过很多次这道题了，不想写题解了，大家看灵神讲解吧 回溯算法套路①子集型回溯【基础算法精讲 14】_哔哩哔哩_bilibili 完…...

编程新知 2026/1/23 12:37:51

ESP32读取DHT11温湿度数据

芯片：ESP32 环境：Arduino 一、安装DHT11传感器库 红框的库，别安装错了 二、代码 注意，DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...

编程新知 2026/1/30 8:46:45

如何在看板中有效管理突发紧急任务

在看板中有效管理突发紧急任务需要：设立专门的紧急任务通道、重新调整任务优先级、保持适度的WIP（Work-in-Progress）弹性、优化任务处理流程、提高团队应对突发情况的敏捷性。其中，设立专门的紧急任务通道尤为重要，这能…...

编程新知 2026/1/31 6:06:16

P3 QT项目----记事本（3.8）

3.8 记事本项目总结 项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...

编程新知 2026/1/30 3:15:28

NFT模式：数字资产确权与链游经济系统构建

NFT模式&#xff1a;数字资产确权与链游经济系统构建 ——从技术架构到可持续生态的范式革命 一、确权技术革新&#xff1a;构建可信数字资产基石 1. 区块链底层架构的进化 跨链互操作协议&#xff1a;基于LayerZero协议实现以太坊、Solana等公链资产互通&#xff0c;通过零知…...

编程新知 2026/1/30 17:41:11

全面解析各类VPN技术：GRE、IPsec、L2TP、SSL与MPLS VPN对比

目录 引言 VPN技术概述 GRE VPN 3.1 GRE封装结构 3.2 GRE的应用场景 GRE over IPsec 4.1 GRE over IPsec封装结构 4.2 为什么使用GRE over IPsec&#xff1f; IPsec VPN 5.1 IPsec传输模式&#xff08;Transport Mode&#xff09; 5.2 IPsec隧道模式&#xff08;Tunne…...

编程新知 2025/11/3 0:44:41