速查!境外组织通过Word、PDF窃密!

今时办公，无纸为常。Word、PDF，流转于各部，通行于诸司，人皆习之，绝无防备。然境外窃密之徒，藉此常物，行其奸计，盗密窃机，害于邦国。此非危言，乃已发之案，已见之祸。

日常办公之中，收邮件，阅文档，皆是每日必做的事。谁都不会对一份看起来普通的文档，多生出几分疑心。可就是这份不疑心，恰恰成了窃密者能钻的空子。我之前总觉得，窃密这种事，离日常的工作很远，直到翻到这些通报的案例，才惊觉，原来风险就藏在最常用的东西里，藏在每一次点开文档的动作里。

丙午年孟春，工业和信息化部网络安全威胁和漏洞信息共享平台，发布风险警示。警示有云，攻击者将恶意代码，藏匿于寻常DOC、PDF文档之内，借使用者对此类格式的信任，伺机窃取政府、军旅、电信、能源等机构的系统凭证、机密文件，及各类敏感数据 。

这种事，不是孤例。真的，不是只发生过一次。

乙巳年仲夏，国家安全部曾通报典型窃密一案。国内某知名学府，前沿科技领域专家，收到境外人员伪装成学子发送的邮件。邮件附件，为加密Word简历，密码标注于正文之中，意在诱导开启。该专家素怀警惕，收到之后，即时上报。后经技术鉴定，该Word文档之内，内置境外间谍情报机关专门研发的木马程序。所幸该专家日常科研之中，严格恪守保密管理规定，该计算机之内，未存储任何敏感信息，方得避免失泄密之祸 。

这两个案例，只是众多同类事件里的冰山一角。境外组织的窃密手段，早就盯上了这些最常用的办公文档。他们的套路，说穿了，就是利用了大家对常见文件的信任，没有什么花里胡哨的东西，就是精准踩中了大家的习惯。

Word文档窃密之法，多赖恶意宏代码。宏者，Office之指令集也。本为便利办公而设，今为奸人所窃用。攻击者将恶意宏代码，嵌入Word文档之中，伪装成会议通知、合同、补丁说明等常用文件，邮件标题仿官方口吻，极易迷惑他人。文档开启之后，会弹出启用宏方可正常显示的提示。一点启用，代码即行，后门既植，机非我有，密皆外泄，悔之无及。一旦点击启用内容，宏代码将自动运行，解密释放恶意载荷，生成伪装成合法程序的可执行文件，植入后门，实现开机自启、远程控机，全程静默，无任何提示 。

很多人会觉得，不就是点一下启用内容吗，多大点事。可就是这一下点击，就把自己的设备，把里面存的所有文件，都送到了窃密者的手里。真的，就是这么简单，就是这么直接，没有任何缓冲的余地。

PDF文档的窃密手段，更具欺骗性。PDF者，世以为格式固定，无篡改之虞，故多信之。然奸人伪其名，改其后缀，藏恶意代码于其中。其一为双后缀伪装，文件名看似为xxx.pdf，实则为xxx.pdf.exe，图标设为PDF样式，双击之后，看似开启PDF，实则运行可执行程序，释放后门。其二为恶意文件伪装，将恶意.desktop文件伪装成PDF，误点之后，触发隐藏命令，下载窃密程序。双击之顷，程序已行，窃密之器，已入机中，人尚不觉。

我见过很多人，收了邮件，不管是谁发的，不管附件是什么，随手就点开。总觉得，PDF能有什么问题，Word能有什么风险。可就是这种习以为常，这种漫不经心，给了境外窃密组织可乘之机。

网络窃密，无孔不入。Word、PDF等日常办公文档，早已成为境外组织窃密之利器。近年所发之案，反复印证一事：机关单位工作人员，一次疏忽的点击，一个侥幸的操作，皆可能导致国家秘密、工作秘密全盘失守。轻则受党纪政务处分，情节重者，将承担刑事责任。

夫保密之事，无小事也。一念之疏，万密皆失。一行之怠，祸及邦国。世无后悔之药，唯有先事之防。

日常防范，无甚高难之举，皆在细节之中。

Office软件，当禁用默认宏执行功能，仅允许受信任、已签名的宏运行。宏功能，非必要不开启。陌生邮件附件中的Word文档，不可随意开启。陌生文档，非必要不打开。确需开启者，先核实发件人身份，确认无风险后，关闭宏功能再浏览，绝不可点击启用内容。核实身份，关闭宏用，方保无虞。

PDF文件，接收之时，先查看文件名后缀，警惕pdf.exe双后缀文件，不可双击直接打开。观后缀，辨真伪，用正规阅读器，开安全模式。当通过正规PDF阅读器开启文件，开启安全模式，禁止PDF自动运行嵌入式程序。不接无名之件，不启无据之档。陌生来源、无明确用途的PDF文件，不可接收，尤需警惕压缩包中的PDF附件。

终端防护，亦不可废。终端者，保密之门户也。常排查，常查杀，常监控，门户既固，奸邪不入。当组织终端安全排查，删除恶意程序，实时监控注册表启动项异常写入，清除后门自启配置，部署动态沙箱等安全防护工具，深度查杀伪装文档。

保密之事，从来都不是一句空话，不是贴在墙上的标语，是藏在每一次收邮件的核对里，藏在每一次开文档的谨慎里，藏在日常工作的每一个小细节里。

很多人总觉得，保密是专门部门的事，和自己没关系。可实际上，每一个用电脑办公的人，每一个会收到邮件、打开文档的人，都是保密的第一道防线。这道防线守不住，后面再多的措施，都没用。

今之世，网络无界，窃密不止。唯有时刻绷紧保密之弦，警惕每一份陌生文档，杜绝指尖上的泄密，方能筑牢网络保密安全防线，守护国家秘密安全。

速查！速查！凡日常所用之Word、PDF，凡所收之陌生邮件附件，皆当细察，皆当慎行。密不妄泄，祸不妄至。