Arcane là mã độc đánh cắp thông tin nhắm mục tiêu vào Nga, được ghi nhận công khai lần đầu vào tháng 3 năm 2025. Họ mã độc này là bản kế thừa của mã độc VGS, vốn là một biến thể của Phemedrone. Việc phát tán diễn ra qua các video YouTube và máy chủ Discord quảng cáo hack game và công cụ crack VPN: một tệp nén được bảo vệ bằng mật khẩu chứa start.bat tải xuống một tải trọng thứ hai qua PowerShell và thả xuống đĩa cả một trình đào tiền mã hóa lẫn tệp nhị phân Arcane. Hầu hết nạn nhân được ghi nhận ở Nga, Belarus và Kazakhstan. Một dấu vết đặc trưng trên máy là tiện ích xaitax.exe được nhúng (cũng thấy dưới tên xaitx.exe) mà Arcane ghi ra đĩa để bẻ khóa DPAPI của Chromium bằng cách đọc các khóa từ dữ liệu đầu ra trên console của tiện ích này.
Bản tóm tắt hệ thống dành cho đối tượng vận hành là một Information.txt phẳng, mở đầu bằng một phần ---User Info--- với dấu gạch ngang ba lần (Worker, Date Install, ISO Key, Clipboard, External IP, Internal IP, Gateway IP) và một phần ---Full Pc Info--- với dấu gạch ngang ba lần, có nội dung là một chuỗi các khối === <subsection> Information === với dấu bằng ba lần, chứa dữ liệu đầu ra thô của truy vấn WMI cho CPU, GPU, RAM, Disk, Network Adapter, Windows Version, Motherboard, BIOS, User Account, Time Zone, Screen, AntiVirus và Logical Processes. Các truy vấn WMI thất bại để lại một dòng tiếng Nga Произошла ошибка ('Đã xảy ra lỗi') thay cho nội dung phần con đó.
