Je dévoile une attaque par empoisonnement, faites attention. Comme le montre l'image, ce document contient du code malveillant, mais celui que j'ai reçu est ciblé sur WPS, exploitant une ancienne vulnérabilité de 2023. Si vous ouvrez ce fichier docx avec WPS, cela pourrait déclencher le code malveillant. Nous avons conservé l'échantillon en entier… Cette vieille méthode, je la trouve vraiment méprisante, pourquoi ne pas proposer un 0day…😁

Le déclenchement de la chaîne de poison est illustré ci-dessous. Les IoCs associés ont déjà été collectés et synchronisés par notre MistEye.