資安威脅趨勢 - 駭客在PDF檔案裡埋藏惡意Word文件來發動攻擊

                         

駭客在PDF檔案裡埋藏惡意Word文件來發動攻擊

一、摘要

        日本電腦網路危機處理暨協調中心（JPCERT/CC）揭露攻擊手法MalDoc in PDF，駭客製作同時擁有PDF及DOC檔案特徵的惡意文件，企圖混淆網路威脅偵測技術的判斷以及規避資安系統偵測，因大部分防毒軟體會將這類內容視為PDF檔案進行解析，進而無法察覺駭客在檔案埋藏的惡意巨集。

二、存在風險

        JPCERT/CC 指出，惡意檔案一旦由受害者以 Microsoft Word 開啟，即會執行其內含的 VBS 巨集，並且下載一個含有惡意軟體的 MSI 檔案，安裝在受害者的 Windows 系統中。由於掃毒軟體會把這種檔案視為相對無害的 PDF 檔，因此往往能成功避開系統上的資安防護機制。

        建議改善措施：在 Microsoft Office 相關設定中，停用巨集的自動執行功能，阻止這類多合一格式惡意檔案的執行。

       情資報告連結：https://blogs.jpcert.or.jp/en/2023/08/maldocinpdf.html