Ich möchte einen Fall von einer Giftangriff offenlegen, bitte achtet darauf. Wie im Bild zu sehen, handelt es sich bei diesem Dokument um eines mit bösartigem Code, aber das, was ich erhalten habe, richtet sich gegen WPS und nutzt eine alte Schwachstelle aus dem Jahr 2023. Wenn man dieses docx mit WPS öffnet, könnte der bösartige Code ausgelöst werden. Wir haben das Muster umfassend gespeichert… Diese alte Methode, ich werde so unterschätzt, warum nicht einfach ein 0day bringen…😁

Die Vergiftung löst eine Kettenreaktion aus, wie im Bild dargestellt. Die relevanten IoCs wurden bereits von unserem MistEye gesammelt und synchronisiert.