ZDI 此前曝光的零日漏洞追踪编号为 CVE-2023-40477，CVSS 评分为 7.8 分（总分 10 分，分数越高代表破坏力越大），黑客可以利用该漏洞创建 RAR 文件，受害者一旦解压该文件，系统就会被感染，黑客就能远程执行任意代码。

Group-IB 今天曝光的 CVE-2023-38831 零日漏洞最早可以追溯到今年 4 月，相关证据表明 DarkMe，GuLoader 和 Remcos RAT 等恶意软件家族，已经利用该漏洞进行分发。

报告称攻击者利用该漏洞创建恶意的 .RAR 和.ZIP 压缩文件，这些文件包含 JPG（.jpg）图像、文本文件（.txt）或 PDF（.pdf）文档等看似无害的文件。

用户一旦解压这些文件，就会通过脚本在设备上安装恶意软件，目前调查结果显示至少在 8 个交易社区上分发，至少有 130 台设备受到感染，目前无法确认受损情况。