機(jī)構(gòu)示警發(fā)現(xiàn)新型PDF攻擊技術(shù)，可繞過(guò)常規(guī)檢測(cè)執(zhí)行惡意代碼

機(jī)構(gòu)示警發(fā)現(xiàn)新型PDF攻擊技術(shù)，可繞過(guò)常規(guī)檢測(cè)執(zhí)行惡意代碼

IT之家 8 月 31 日消息，日本計(jì)算機(jī)應(yīng)急響應(yīng)小組 JPCERT 近日發(fā)出示警，發(fā)現(xiàn)了一種將惡意 Word 文檔嵌入到 PDF 格式中的新型攻擊方式，可以繞過(guò) pdfid 等傳統(tǒng) PDF 分析工具。

官方將這項(xiàng)技術(shù)而命名為“MalDoc in PDF”，攻擊者創(chuàng)建特制的 PDF 格式文件，用戶(hù)一旦通過(guò)微軟 Word 應(yīng)用打開(kāi)，就會(huì)激活文件中的宏命令，執(zhí)行惡意代碼。

該機(jī)構(gòu)觀(guān)察到的樣本中，這個(gè)惡意文件雖然為 PDF 格式，但真實(shí)后綴為.doc。如果用戶(hù)設(shè)備配置默認(rèn) doc 文件處理應(yīng)用為 Word，那么雙擊該 PDF 會(huì)自動(dòng)調(diào)用 Word 打開(kāi)。

該機(jī)構(gòu)安全專(zhuān)家 Yuma Masubuchi 表示，攻擊者會(huì)在 Word 中創(chuàng)建 mht 文件，并在 PDF 文件對(duì)象后附加一個(gè)宏，而 pdfid 等傳統(tǒng) PDF 分析工具很難檢測(cè)到這些惡意文件。

IT之家在此附上原文地址，感興趣的用戶(hù)可以點(diǎn)擊閱讀。