DarkMe 是一种远程访问木马和信息窃取程序，之前与针对金融市场交易者和加密货币用户的威胁组织有关，现已再次被识别。 这次，它的分布得到了简化：攻击者不再使用零日漏洞，而是押注于一封简单的电子邮件来说服目标在他们的计算机上运行它： 恶意电子邮件导致 DarkMe 第一阶段下载（来源：Huntress） 该链接指向一个 PNG 文件，但点击它会触发下载 图像.pifWindows 可执行文件。 从假图像文件到成熟的 RAT Huntress 是一家网络安全公司，将自己的安全软件与 24/7 人工主导的 SOC 配对，该公司表示，它已将相同的二进制文件分发到两个客户的环境中。 他们声称：“用户只需双击并下载该文件，而无需意识到它是什么。”…
Read More
