打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片

在机关、单位日常办公中,接收邮件、查阅文档是每日基础工作。但你是否想过,一份看似平常的DOC或PDF文档,可能正携带着窃取机密的恶意代码

下面,一起了解有关案例及相关防范措施。

典型案例

打开网易新闻 查看精彩图片

Word、PDF

如何成为“窃密工具”?

攻击者利用了用户对Word和PDF文档的信任,精心构造了两种诱饵文件。

套路1:嵌入恶意宏的Word文档——“启用内容”就是“开门揖盗”

打开网易新闻 查看精彩图片

套路2:伪装成PDF的可执行文件——“双击打开”就会“引狼入室”

打开网易新闻 查看精彩图片

防范措施

打开网易新闻 查看精彩图片

来源:新华社

打开网易新闻 查看精彩图片