继上篇文章,我们发现使用Adobe
打开PDF
可导致电脑被远程控制
,而现在使用WPS
的用户也面临同样的问题,赶紧一起来看下。
WPS-PDF注入
此方式由于无需利用漏洞,无需伪装,正常PDF 弹出一个对话框要求重定向到外部网站,引导用户下载所谓的插件,普通用户稍不留心就可能去下载并安装,导致电脑被远程操控,由于是日常工作的PDF文件,通常得以绕过各种安全防护,再加上木马的免杀,容易攻击成功。
技术采用
视频区域
注意事项
由此可见,WPS在PDF打开时,默认是允许
, 且域名缩略显示
,易被伪造
。稍不注意就点击允许导致木马下载至本地,风险较大。
最后,还需提高信息安全意识,对来历不明的文件尽量不要去打开,即便是PDF。
推荐阅读
• • • • • • • • • • •
欢迎点赞分享并留言,同时欢迎关注视频号。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...