机构示警发现新型 PDF 攻击技术，可绕过常规检测执行恶意代码

2023年08月31日 17:51:41 来源：IT之家

　　日本计算机应急响应小组 JPCERT 近日发出示警，发现了一种将恶意 Word 文档嵌入到 PDF 格式中的新型攻击方式，可以绕过 pdfid 等传统 PDF 分析工具。

　　官方将这项技术而命名为“MalDoc in PDF”，攻击者创建特制的 PDF 格式文件，用户一旦通过微软 Word 应用打开，就会激活文件中的宏命令，执行恶意代码。

　　该机构观察到的样本中，这个恶意文件虽然为 PDF 格式，但真实后缀为.doc。如果用户设备配置默认 doc 文件处理应用为 Word，那么双击该 PDF 会自动调用 Word 打开。

　　该机构安全专家 Yuma Masubuchi 表示，攻击者会在 Word 中创建 mht 文件，并在 PDF 文件对象后附加一个宏，而 pdfid 等传统 PDF 分析工具很难检测到这些恶意文件。

　　文章内容仅供阅读，不构成投资建议，请谨慎对待。投资者据此操作，风险自担。

即时

6月1日，2023中国科幻大会·元宇宙产业峰会在石景山首钢园一高炉SoReal元宇宙乐园盛大举办。

上海车展正在火热进行中，一汽大众在2023上海车展中带来了ID家族的旗舰轿车产品，ID.7 VIZZION，新车基于MEB平台打造而来，预计将于今年下半年正式上市。

5月18日，为了帮助中小企业解决定为难、运营难、资金难、人才难、资源难等问题，杭州市市场营销协会组织多家专业机构联合举办“名企游学，走进上市公司”活动，通过学习交流赋能中小企业更好地完成转型升级。此次活动走进“A股互联网第一股”浙江网盛生意宝股份有限公司。

5月18日，由京东携手爱空间整装举办的京东装修自营业务新品发布会暨京东联合爱空间整装新品媒体见面会正式召开。

5月17日消息，QuestAuto数据显示，2023年3月，新能源轿车销量TOP10车系总体增长幅度都比较大，秦PLUS DM-i、海豚、Aion S、五菱宏光MINIEV、Model 3位居前五，销量分别为3.13万辆、2.77万辆、2.64万辆、2.32万辆、2.17万辆。