Tiết lộ một cuộc tấn công tiêm độc, mọi người chú ý nhé. Như hình, tài liệu này có mã độc, nhưng bản tôi nhận được là nhắm vào WPS, lợi dụng lỗ hổng cũ từ năm 2023, nếu mở tài liệu docx này bằng WPS có thể kích hoạt mã độc bên trong. Chúng tôi đã lưu giữ toàn bộ mẫu… Chiêu trò cũ này, quá coi thường tôi rồi, sao không nói đến một cái 0day nhỉ…😁

Chuỗi kích hoạt tấn công như hình. Các IoCs liên quan đã được MistEye của chúng tôi thu thập và đồng bộ gửi.