Dezvăluiți un atac de otrăvire, toată lumea fie atentă. Așa cum se vede în imagine, acest document conține cod malițios, dar cel pe care l-am primit este pentru WPS, exploatarea unei vulnerabilități vechi din 2023, iar dacă deschizi acest docx cu WPS, poate declanșa codul malițios. Am păstrat complet proba... Această metodă veche mă privește prea mult de sus, cum să spun 0day... 😁

Lanțul de declanșare al otrăvirii este arătat în figură. IoC-uri conexe MistEye-ul nostru a fost capturat și a sincronizat împingerile.