毒攻撃を報告すれば、みんな注意してください。 写真の通り、このドキュメントには悪意のあるコードが含まれていますが、私が受け取ったものはWPS用のもので、2023年の古い脆弱性を悪用しています。WPSでこのdocxを開くと悪意のあるコードが発動する可能性があります。 サンプルは完全に保持しています... この古い方法は私を見下しすぎている、どうして0dayと言えばいいのか... 😁

中毒トリガーチェーンは図に示されています。 関連IOC:私たちのMistEyeはキャプチャされ、同期されたプッシュが行われました。