药都薯乡·法润网信丨机关、单位速查!境外组织通过Word、PDF直取机密文件…… ypxx.net

在机关、单位日常办公中,接收邮件、查阅文档是每日基础工作。但你是否想过,一份看似平常的DOC或PDF文档,可能正携带着窃取机密的恶意代码?

下面,一起了解有关案例及相关防范措施。

典型案例

Word、PDF

如何成为“窃密工具”?

攻击者利用了用户对Word和PDF文档的信任,精心构造了两种诱饵文件。

套路1:嵌入恶意宏的Word文档——“启用内容”就是“开门揖盗”

套路2:伪装成PDF的可执行文件——“双击打开”就会“引狼入室”

防范措施

监审:赵吉平 责编 :肖 飞

编辑:王彦海 来源 :甘肃发布

网信定西

规范网络传播秩序

营造清朗网络空间