Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Trojan DarkMe w mailu udaje obrazek PNG, a uruchamia plik image.pif

DarkMe, trojan kradnący dane, nie potrzebuje już luk zero-day. Wystarcza mu zwykły e-mail z plikiem image.pif. Huntress wykrył go u dwóch klientów.

Karta wpisu: Trojan DarkMe w mailu udaje obrazek PNG, a uruchamia plik image.pif

DarkMe, trojan zdalnego dostępu kradnący dane, wrócił w prostszej wersji. Zamiast luk zero-day napastnicy wysyłają zwykły e-mail z linkiem do rzekomego obrazka PNG. Kliknięcie pobiera plik image.pif, który Windows uruchamia jak program, niezależnie od rozszerzenia i ikony. Huntress wykrył ten sam plik u dwóch swoich klientów. Po uruchomieniu trojan pobiera kolejne elementy, uruchamia skrypty i wstrzykuje kod. Przed ostatnim etapem sprawdza, czy na komputerze jest któraś z 329 aplikacji. Jeśli nie znajdzie żadnej, przerywa działanie, bo w ten sposób odróżnia komputer, na którym pracuje człowiek, od środowiska testowego.

Kogo dotyczy

Zagrożone są komputery z Windows, na których ktoś otworzy plik z wiadomości. DarkMe był wcześniej łączony z grupą atakującą inwestorów giełdowych i użytkowników kryptowalut. Trojan sprawdza między innymi Slack, Discord, Zoom, WhatsApp, menedżery haseł, platformy transakcyjne, portfele kryptowalut i klienty VPN.

Co zrobić

Huntress wskazuje polecenie rundll32.exe /sta {CFDC57BA-1705-45AF-BA10-EFC3D592982B}, znane z kampanii z 2024 roku, jako sygnaturę do wykrywania i wyszukiwania infekcji.

TAB. 2

Źródła

1
Help Net Security — DarkMe RAT trades zero-days for plain phishing emailshelpnetsecurity.com
TAB. 3

Powiązane

3
07.11.2026ŚwiatCrédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcę
07.11.2026ŚwiatCTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marek
07.11.2026ŚwiatAtaki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francji

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com