|
|
|
|
| 2026年3月30日速查！境外組織通過(guò)Word PDF直取機(jī)密文件 |
|
歷史上的今天
欄目：重大事件
發(fā)布時(shí)間：2026-03-30
|
|
|
|
|
2026年3月30日發(fā)生的重大事件：
|
摘要：2026年3月30日(農(nóng)歷2026年2月12日)，機(jī)關(guān)、單位速查！境外組織利用工作人員對(duì)Word、PDF的信任，伺機(jī)竊取敏感數(shù)據(jù)。
機(jī)關(guān)、單位速查！境外組織通過(guò)Word、PDF直取機(jī)密文件。
北京時(shí)間2026年3月30日，據(jù)中央保密委員會(huì)辦公室（國(guó)家保密局）主管主辦的金城出版社官微“保密觀”微信公眾號(hào)3月30日發(fā)布消息，內(nèi)容如下：
在機(jī)關(guān)、…
|
2026年3月30日(農(nóng)歷2026年2月12日)，機(jī)關(guān)、單位速查！境外組織利用工作人員對(duì)Word、PDF的信任，伺機(jī)竊取敏感數(shù)據(jù)。
機(jī)關(guān)、單位速查！境外組織通過(guò)Word、PDF直取機(jī)密文件。
北京時(shí)間2026年3月30日，據(jù)中央保密委員會(huì)辦公室（國(guó)家保密局）主管主辦的金城出版社官微“保密觀”微信公眾號(hào)3月30日發(fā)布消息，內(nèi)容如下：
在機(jī)關(guān)、單位日常辦公中，接收郵件、查閱文檔是每日基礎(chǔ)工作。但你是否想過(guò)，一份看似平常的ＤＯＣ或ＰＤＦ文檔，可能正攜帶著竊取機(jī)密的惡意代碼？
今天，“保密觀”與你一起了解有關(guān)案例及相關(guān)防范措施。
典型案例
案例１
?。玻埃玻赌辏痹拢玻踩?，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（ＣＳＴＩＳ）發(fā)布風(fēng)險(xiǎn)提示，指出攻擊者將惡意代碼藏匿于看似普通的ＤＯＣ文檔與ＰＤＦ文件中，利用工作人員對(duì)常見文件格式的信任，伺機(jī)竊取政府、軍事、電信、能源等機(jī)構(gòu)的系統(tǒng)憑證、機(jī)密文件等敏感數(shù)據(jù)。
案例２
?。玻埃玻的辏对拢瑖?guó)家安全部通報(bào)一起典型案例。國(guó)內(nèi)某知名大學(xué)前沿科技領(lǐng)域?qū)＜覘罱淌谑盏骄惩馊藛T偽裝成“學(xué)生”發(fā)送的郵件，附件是加密的Ｗｏｒｄ簡(jiǎn)歷，密碼標(biāo)注在郵件正文中，誘導(dǎo)楊教授打開。楊教授警惕性極高，及時(shí)上報(bào)，經(jīng)技術(shù)鑒定，該Ｗｏｒｄ文檔內(nèi)置境外間諜情報(bào)機(jī)關(guān)專研的木馬程序。萬(wàn)幸的是，楊教授在日?？蒲泄ぷ髦袊?yán)格遵守保密管理要求，并未在該計(jì)算機(jī)中存儲(chǔ)任何敏感信息，避免了失泄密情況的發(fā)生。
?。祝铮颍?、ＰＤＦ如何成為“竊密工具”？
攻擊者利用了用戶對(duì)Ｗｏｒｄ和ＰＤＦ文檔的信任，精心構(gòu)造了兩種誘餌文件。
套路１：嵌入惡意宏的Ｗｏｒｄ文檔——“啟用內(nèi)容”就是“開門揖盜”
攻擊者將惡意宏代碼嵌入Ｗｏｒｄ文檔，偽裝成會(huì)議通知、合同、補(bǔ)丁說(shuō)明等常用文件，郵件標(biāo)題仿官方口吻，極具迷惑性。用戶打開文檔后，會(huì)彈出“啟用宏才能正常顯示”的提示，一旦點(diǎn)擊“啟用內(nèi)容”，宏代碼將自動(dòng)執(zhí)行：解密釋放惡意載荷，生成偽裝成合法程序的可執(zhí)行文件，植入后門，實(shí)現(xiàn)開機(jī)自啟、遠(yuǎn)程控機(jī)，全程靜默無(wú)提示。
套路２：偽裝成ＰＤＦ的可執(zhí)行文件——“雙擊打開”就會(huì)“引狼入室”
這種手法更具欺騙性，主要有兩種形式：一是“雙后綴偽裝”，文件名看似“ｘｘｘ．ｐｄｆ”，實(shí)際是“ｘｘｘ．ｐｄｆ．ｅｘｅ”，圖標(biāo)顯示為ＰＤＦ，用戶雙擊后，看似打開ＰＤＦ，實(shí)則運(yùn)行可執(zhí)行程序，釋放后門；二是“惡意文件偽裝”，將惡意．ｄｅｓｋｔｏｐ文件偽裝成ＰＤＦ，用戶誤點(diǎn)后，觸發(fā)隱藏命令，下載竊密程序。
“保密觀”有話說(shuō)
網(wǎng)絡(luò)竊密無(wú)孔不入，Ｗｏｒｄ、ＰＤＦ等日常辦公文檔，早已成為境外組織的“竊密利器”。近年來(lái)的典型案例反復(fù)證明：機(jī)關(guān)、單位工作人員一次疏忽的點(diǎn)擊、一個(gè)僥幸的操作，都可能導(dǎo)致國(guó)家秘密、工作秘密全盤失守，不僅會(huì)受到黨紀(jì)政務(wù)處分，情節(jié)嚴(yán)重的還將承擔(dān)刑事責(zé)任。
各機(jī)關(guān)、單位務(wù)必提高政治站位，強(qiáng)化保密責(zé)任落實(shí)；工作人員要繃緊保密之弦，警惕每一份陌生文檔，杜絕“指尖上的泄密”，共同筑牢網(wǎng)絡(luò)保密安全防線，守護(hù)國(guó)家秘密安全。
提高風(fēng)險(xiǎn)意識(shí)，防范陌生郵件。立即禁用Ｏｆｆｉｃｅ軟件默認(rèn)宏執(zhí)行功能，僅允許受信任、已簽名的宏運(yùn)行；嚴(yán)禁打開陌生郵件附件中的Ｗｏｒｄ文檔，若確需打開，先核實(shí)發(fā)件人身份，確認(rèn)無(wú)風(fēng)險(xiǎn)后，關(guān)閉宏功能再瀏覽，堅(jiān)決不點(diǎn)擊“啟用內(nèi)容”。
警惕ＰＤＦ陷阱，規(guī)范打開流程。接收ＰＤＦ文件時(shí)，先查看文件名后綴，警惕“ｐｄｆ．ｅｘｅ”雙后綴文件，避免雙擊直接打開；通過(guò)正規(guī)ＰＤＦ閱讀器打開文件，開啟安全模式，禁止ＰＤＦ自動(dòng)運(yùn)行嵌入式程序；不接收陌生來(lái)源、無(wú)明確用途的ＰＤＦ文件，尤其是壓縮包中的ＰＤＦ附件。
強(qiáng)化終端防護(hù)，全面排查隱患。組織終端安全排查，刪除ＳｙｓｔｅｍＰｒｏｃ．ｅｘｅ等惡意程序；實(shí)時(shí)監(jiān)控注冊(cè)表啟動(dòng)項(xiàng)異常寫入，清除后門自啟配置；部署動(dòng)態(tài)沙箱等安全防護(hù)工具，深度查殺偽裝文檔。
?。ūＣ苡^公眾號(hào)）
|
|
|
|
|
上述內(nèi)容已注明媒體來(lái)源的，為本站編輯轉(zhuǎn)載，版權(quán)歸原作者所有。若有來(lái)源標(biāo)明錯(cuò)誤或者侵犯了您的合法權(quán)益，請(qǐng)及時(shí)與我們?nèi)〉寐?lián)系，我們將迅速進(jìn)行處理。向原創(chuàng)致敬！?。?
|
|
免責(zé)聲明：
|
|
|
1、本站部分內(nèi)容系網(wǎng)友投稿或編輯轉(zhuǎn)載，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
2、本頁(yè)面內(nèi)容里面包含的圖片、視頻、音頻等文件均為外部引用，本站一律不提供存儲(chǔ)。
3、如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)?jiān)?0日內(nèi)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除或斷開鏈接！
※ 有關(guān)作品版權(quán)事宜請(qǐng)聯(lián)系客服
|
|
|
|
|
|
|
|
|
|
|
|
| 歷史上的今天 |
|
|
今天是：2026年06月11日（星期四）
|
|
|
|
|
|
|
|
|
|
|
|
|
