用戶慎入：惡意文檔利用Word漏洞對設備進行攻擊

(資料圖片)

近日，網絡安全機構JPCERT發布警告，指出發現了一種新型的攻擊方式，即惡意文檔嵌入PDF的方式。這種攻擊方式能夠繞過傳統的PDF安全分析工具，對用戶的設備進行攻擊。JPCERT將這種新的攻擊技術命名為“MalDoc in PDF”。一旦用戶打開由該技術創建的PDF文件，就會激活其中的宏命令，進而執行惡意代碼。這種攻擊方式的原理是，攻擊者會先在Word中創建mhr文件，并在PDF文件對象后附加宏。這使得該文件的實際后綴為.doc，在用戶嘗試啟動時會自動調用Word訪問文件，觸發惡意代碼。同時，這也導致了安全工具難以發現惡意文件。目前，JPCERT尚未公布適合一般用戶的，能夠分辨并防范此類PDF文件的方法。用戶應保持警惕，謹慎打開來自不明來源的PDF文件，以免遭受攻擊。

推薦DIY文章

姿素華品牌全面煥新，苦參堿成分洗頭水正式上市

全新門派“萬靈山莊”首曝 《劍網3》十四周年發布會全回顧

刷新全智能手表體驗上限，OPPO Watch 4 Pro發布：2199元起

OPPO Watch 4 Pro真機亮相! 智能體驗與外觀質感再升級，將于8月29日發布

全球首臺8K激光電視引關注！人民日報探廠海信直播即將啟幕

持續引領智能手表體驗！OPPO Watch系列新品溝通會召開