机构示警发现新型 PDF 攻击技术，可绕过常规检测执行恶意代码
IT 之家 8 月 31 日消息，日本计算机应急响应小组 JPCERT 近日发出示警，发现了一种将恶意 Word 文档嵌入到 PDF 格式中的新型攻击方式，可以绕过 pdfid 等传统 PDF 分析工具。
官方将这项技术而命名为 "MalDoc in PDF"，攻击者创建特制的 PDF 格式文件，用户一旦通过微软 Word 应用打开，就会激活文件中的宏命令，执行恶意代码。
该机构观察到的样本中，这个恶意文件虽然为 PDF 格式，但真实后缀为 .doc。如果用户设备配置默认 doc 文件处理应用为 Word，那么双击该 PDF 会自动调用 Word 打开。
该机构安全专家 Yuma Masubuchi 表示，攻击者会在 Word 中创建 mht 文件，并在 PDF 文件对象后附加一个宏，而 pdfid 等传统 PDF 分析工具很难检测到这些恶意文件。
IT 之家在此附上原文地址，感兴趣的用户可以点击阅读。
用户对喜马拉雅的“一台设备一充值”的抱怨引发了网友的吐槽，认为这是一种花式割韭菜行为。
科技热搜 喜马拉雅 天猫精灵 手表 设备 韭菜 新闻 资讯 直播 视频 美图 社区 本地 热点 2023-08-07
“遥遥领先”，一个华为热梗的走红
科技热搜 华为 芯片 余承东 华为mate 雷蒙 新闻 资讯 直播 视频 美图 社区 本地 热点 2023-09-29
《繁花》：A先生最后一集终于露脸，为何是宝总的模样？
娱乐热点 导演 a股 李产 股市 陈真 新闻 资讯 直播 视频 美图 社区 本地 热点 2024-01-18
华为 Mate 60 Pro DXOMARK 影像测试结果出炉：总分157，位列排行榜第 1 名
科技热搜 华为mate google pixel oppo find x iphone 新闻 资讯 直播 视频 美图 社区 本地 热点 2023-11-17
韩国女团大尺度造型惹争议，穿着令人费解，成员还有中国人
娱乐热点 造型 韩国 尺度 中国人 穿着 新闻 资讯 直播 视频 美图 社区 本地 热点 2024-02-04
曾被卖出19万美元高价！这台初代iPhone太猛了
热门赛事
苹果首次允许欧盟用户从网站安装应用/雷军称对汽车价格战做好准备/微博上线热搜投诉入口
科技热搜 2024-03-13
在游戏里搞政治正确的幕后黑手，快被外国网友冲烂了。
科技热搜 2024-03-13
苹果 MacBook 新专利获批：可录制3D 图像/视频、追踪空中手势
科技热搜 2024-03-13
芯片代工营收排行榜公布：台积电独占六成，狂揽近200亿美元
科技热搜 2024-03-13
手机进水放米缸？苹果说这招没用。
科技热搜 2024-03-13
TikTok以“美式”反击“美式”
科技热搜 2024-03-13
消息称暴雪国服回归将在一个月内官宣，网易雷火营销/互娱运营
科技热搜 2024-03-13
从“放生”农夫山泉开始，这事算是彻底成互联网闹剧了。
科技热搜 2024-03-13
苹果获得适用于折叠设备和MacBook的摄像头系统专利
科技热搜 2024-03-13
消息称现代汽车将研发5纳米车用半导体，有望由三星、台积电代工
科技热搜 2024-03-13