Een melding van een poison attack, let op. Zoals te zien is, bevat dit document kwaadaardige code, maar de versie die ik heb ontvangen is gericht op WPS en maakt gebruik van een oude kwetsbaarheid uit 2023. Als je dit docx-bestand opent met WPS, kan het kwaadaardige code activeren. We hebben het monster volledig bewaard... Deze oude truc, dat is echt een belediging voor mij, waarom niet gewoon een 0day aanbieden...😁

De vergiftiging activeert de keten zoals weergegeven. De relevante IoCs zijn al verzameld en gesynchroniseerd door onze MistEye.