境外组织利用工作人员对Word、PDF的信任,伺机窃取敏感数据

3月30日，中央保密委员会办公室（国家保密局）主管主办的金城出版社官微“保密观”微信公众号最新披露——

攻击者利用了用户对Word和PDF文档的信任，精心构造了两种诱饵文件。

套路1：嵌入恶意宏的Word文档——“启用内容”就是“开门揖盗”

套路2：伪装成PDF的可执行文件——“双击打开”就会“引狼入室”