كشف عن هجوم تسمم، الجميع انتبهوا. كما هو موضح في الصورة، يحتوي هذا المستند على كود خبيث، لكن المستند الذي استلمته هو ل WPS، مستغلا ثغرة قديمة في 2023، وإذا فتحت هذا المستند باستخدام WPS، قد يؤدي إلى تفعيل الشيفرة الخبيثة. لقد احتفظنا بالعينة بالكامل... هذه الطريقة القديمة تنظر إلي بازدراء كثيرا، كيف أقول يوم صفر... 😁

سلسلة محفزات التسمم موضحة في الشكل. IoCs ذات صلة تم التقاط Our MistEye والدفع المتزامن.