機(jī)構(gòu)示警發(fā)現(xiàn)新型 PDF 攻擊技術(shù)，可繞過常規(guī)檢測(cè)執(zhí)行惡意代碼
2023-08-31 16:47:17 來源：搜狐號(hào)-IT之家
【資料圖】
IT之家 8 月 31 日消息，日本計(jì)算機(jī)應(yīng)急響應(yīng)小組 JPCERT 近日發(fā)出示警，發(fā)現(xiàn)了一種將惡意 Word 文檔嵌入到 PDF 格式中的新型攻擊方式，可以繞過 pdfid 等傳統(tǒng) PDF 分析工具。
官方將這項(xiàng)技術(shù)而命名為“MalDoc in PDF”，攻擊者創(chuàng)建特制的 PDF 格式文件，用戶一旦通過微軟 Word 應(yīng)用打開，就會(huì)激活文件中的宏命令，執(zhí)行惡意代碼。
該機(jī)構(gòu)觀察到的樣本中，這個(gè)惡意文件雖然為 PDF 格式，但真實(shí)后綴為.doc。如果用戶設(shè)備配置默認(rèn) doc 文件處理應(yīng)用為 Word，那么雙擊該 PDF 會(huì)自動(dòng)調(diào)用 Word 打開。
該機(jī)構(gòu)安全專家 Yuma Masubuchi 表示，攻擊者會(huì)在 Word 中創(chuàng)建 mht 文件，并在 PDF 文件對(duì)象后附加一個(gè)宏，而 pdfid 等傳統(tǒng) PDF 分析工具很難檢測(cè)到這些惡意文件。
IT之家在此附上原文地址，感興趣的用戶可以點(diǎn)擊閱讀。
關(guān)鍵詞：
相關(guān)閱讀
- (2023-08-31)機(jī)構(gòu)示警發(fā)現(xiàn)新型 PDF 攻擊技術(shù)，可繞過常規(guī)檢測(cè)執(zhí)行惡意代碼
- (2023-08-31)最高派現(xiàn)超470億！多家A股公司中期大手筆分紅，總額近1600億
- (2023-08-31)今年以來定增累計(jì)募資4637.91億元
- (2023-08-31)曲家瑞和歷任男友分手原因引熱議 本尊親自發(fā)文回應(yīng)
- (2023-08-31)三諾生物（300298）8月30日主力資金凈買入334.12萬元
- (2023-08-31)中信證券：預(yù)計(jì)8月用電同比增速范圍約在0.0%~1.0%
- (2023-08-31)宜家中國(guó)：未來三年聚焦「全渠道生態(tài)體系」、家居生活專家和個(gè)性化購(gòu)物體驗(yàn)
- (2023-08-31)table array tablearray是什么意思
- (2023-08-31)股票解禁是什么意思
- (2023-08-31)什么是創(chuàng)新
- (2023-08-31)《無悔華夏》諸葛瑾技能介紹一覽
- (2023-08-31)門頭溝清水鎮(zhèn)梁家鋪村：70歲老人清空自家兩指厚淤泥
- (2023-08-31)汕頭發(fā)布臺(tái)風(fēng)黃色預(yù)警！多個(gè)濱海景區(qū)暫停開放
- (2023-08-31)演技太差飽受爭(zhēng)議 HBO決定取消續(xù)訂《偶像漩渦》
- (2023-08-31)強(qiáng)度堪比“杜蘇芮”！新臺(tái)風(fēng)會(huì)影響江西！接下來天氣……
- (2023-08-31)以閱讀啟迪智慧 省總工會(huì)開啟《領(lǐng)讀者》智能制造專場(chǎng)閱讀活動(dòng)
- (2023-08-31)多家文身店未掛“未成年人禁入”標(biāo)語，店主表態(tài)！
- (2023-08-31)園區(qū)商轉(zhuǎn)公業(yè)務(wù)可以線上登記了！附入口
- (2023-08-31)nba尼克楊高清壁紙 nba尼克楊
- (2023-08-31)西華大學(xué)錄取查詢官網(wǎng) 西華大學(xué)錄取查詢
- (2023-08-31)nt檢查能看唇腭裂嗎（nt檢查能看出男女嗎）
- (2023-08-31)坤沙 碎沙 翻沙 串沙（坤沙 碎沙 翻沙 串沙酒的區(qū)別）
- (2023-08-31)莫拉莫拉之屋酒店(關(guān)于莫拉莫拉之屋酒店簡(jiǎn)述)
- (2023-08-31)cooleditpro中文版教程（cooleditpro2.1教程）
- (2023-08-31)穿越火線軍火庫活動(dòng)（cf11月軍火基地）
- (2023-08-31)黑色星期五的這筆交易可為您提供頂級(jí)語言學(xué)習(xí)應(yīng)用程序折扣
- (2023-08-31)聯(lián)想樂pada107刷機(jī)包精簡(jiǎn)下載（聯(lián)想樂pada1）
- (2023-08-31)莆田市凱天置業(yè)有限公司(關(guān)于莆田市凱天置業(yè)有限公司簡(jiǎn)述)
- (2023-08-31)韓服dnf手游（hfdnf）
- (2023-08-31)長(zhǎng)川科技08月30日被深股通減持92.57萬股
最高派現(xiàn)超470億！多家A股公司中期大手筆分紅，總額
今年以來定增累計(jì)募資4637.91億元
曲家瑞和歷任男友分手原因引熱議 本尊親自發(fā)文回應(yīng)
三諾生物（300298）8月30日主力資金凈買入334.12萬元
