用户慎入：恶意文档利用Word漏洞对设备进行攻击

来源：中关村在线　2023-08-31 13:15:26

(资料图片)

近日，网络安全机构JPCERT发布警告，指出发现了一种新型的攻击方式，即恶意文档嵌入PDF的方式。这种攻击方式能够绕过传统的PDF安全分析工具，对用户的设备进行攻击。JPCERT将这种新的攻击技术命名为“MalDoc in PDF”。一旦用户打开由该技术创建的PDF文件，就会激活其中的宏命令，进而执行恶意代码。这种攻击方式的原理是，攻击者会先在Word中创建mhr文件，并在PDF文件对象后附加宏。这使得该文件的实际后缀为.doc，在用户尝试启动时会自动调用Word访问文件，触发恶意代码。同时，这也导致了安全工具难以发现恶意文件。目前，JPCERT尚未公布适合一般用户的，能够分辨并防范此类PDF文件的方法。用户应保持警惕，谨慎打开来自不明来源的PDF文件，以免遭受攻击。

推荐DIY文章