|
|
|
|
| 2026年3月30日速查！境外組織通過Word PDF直取機密文件 |
|
歷史上的今天
欄目：重大事件
發布時間：2026-03-30
|
|
|
|
|
2026年3月30日發生的重大事件：
|
摘要：2026年3月30日(農歷2026年2月12日)，機關、單位速查！境外組織利用工作人員對Word、PDF的信任，伺機竊取敏感數據。
機關、單位速查！境外組織通過Word、PDF直取機密文件。
北京時間2026年3月30日，據中央保密委員會辦公室（國家保密局）主管主辦的金城出版社官微“保密觀”微信公眾號3月30日發布消息，內容如下：
在機關、…
|
2026年3月30日(農歷2026年2月12日)，機關、單位速查！境外組織利用工作人員對Word、PDF的信任，伺機竊取敏感數據。
機關、單位速查！境外組織通過Word、PDF直取機密文件。
北京時間2026年3月30日，據中央保密委員會辦公室（國家保密局）主管主辦的金城出版社官微“保密觀”微信公眾號3月30日發布消息，內容如下：
在機關、單位日常辦公中，接收郵件、查閱文檔是每日基礎工作。但你是否想過，一份看似平常的ＤＯＣ或ＰＤＦ文檔，可能正攜帶著竊取機密的惡意代碼？
今天，“保密觀”與你一起了解有關案例及相關防范措施。
典型案例
案例１
２０２６年１月２２日，工業和信息化部網絡安全威脅和漏洞信息共享平臺（ＣＳＴＩＳ）發布風險提示，指出攻擊者將惡意代碼藏匿于看似普通的ＤＯＣ文檔與ＰＤＦ文件中，利用工作人員對常見文件格式的信任，伺機竊取政府、軍事、電信、能源等機構的系統憑證、機密文件等敏感數據。
案例２
２０２５年６月，國家安全部通報一起典型案例。國內某知名大學前沿科技領域專家楊教授收到境外人員偽裝成“學生”發送的郵件，附件是加密的Ｗｏｒｄ簡歷，密碼標注在郵件正文中，誘導楊教授打開。楊教授警惕性極高，及時上報，經技術鑒定，該Ｗｏｒｄ文檔內置境外間諜情報機關專研的木馬程序。萬幸的是，楊教授在日常科研工作中嚴格遵守保密管理要求，并未在該計算機中存儲任何敏感信息，避免了失泄密情況的發生。
Ｗｏｒｄ、ＰＤＦ如何成為“竊密工具”？
攻擊者利用了用戶對Ｗｏｒｄ和ＰＤＦ文檔的信任，精心構造了兩種誘餌文件。
套路１：嵌入惡意宏的Ｗｏｒｄ文檔——“啟用內容”就是“開門揖盜”
攻擊者將惡意宏代碼嵌入Ｗｏｒｄ文檔，偽裝成會議通知、合同、補丁說明等常用文件，郵件標題仿官方口吻，極具迷惑性。用戶打開文檔后，會彈出“啟用宏才能正常顯示”的提示，一旦點擊“啟用內容”，宏代碼將自動執行：解密釋放惡意載荷，生成偽裝成合法程序的可執行文件，植入后門，實現開機自啟、遠程控機，全程靜默無提示。
套路２：偽裝成ＰＤＦ的可執行文件——“雙擊打開”就會“引狼入室”
這種手法更具欺騙性，主要有兩種形式：一是“雙后綴偽裝”，文件名看似“ｘｘｘ．ｐｄｆ”，實際是“ｘｘｘ．ｐｄｆ．ｅｘｅ”，圖標顯示為ＰＤＦ，用戶雙擊后，看似打開ＰＤＦ，實則運行可執行程序，釋放后門；二是“惡意文件偽裝”，將惡意．ｄｅｓｋｔｏｐ文件偽裝成ＰＤＦ，用戶誤點后，觸發隱藏命令，下載竊密程序。
“保密觀”有話說
網絡竊密無孔不入，Ｗｏｒｄ、ＰＤＦ等日常辦公文檔，早已成為境外組織的“竊密利器”。近年來的典型案例反復證明：機關、單位工作人員一次疏忽的點擊、一個僥幸的操作，都可能導致國家秘密、工作秘密全盤失守，不僅會受到黨紀政務處分，情節嚴重的還將承擔刑事責任。
各機關、單位務必提高政治站位，強化保密責任落實；工作人員要繃緊保密之弦，警惕每一份陌生文檔，杜絕“指尖上的泄密”，共同筑牢網絡保密安全防線，守護國家秘密安全。
提高風險意識，防范陌生郵件。立即禁用Ｏｆｆｉｃｅ軟件默認宏執行功能，僅允許受信任、已簽名的宏運行；嚴禁打開陌生郵件附件中的Ｗｏｒｄ文檔，若確需打開，先核實發件人身份，確認無風險后，關閉宏功能再瀏覽，堅決不點擊“啟用內容”。
警惕ＰＤＦ陷阱，規范打開流程。接收ＰＤＦ文件時，先查看文件名后綴，警惕“ｐｄｆ．ｅｘｅ”雙后綴文件，避免雙擊直接打開；通過正規ＰＤＦ閱讀器打開文件，開啟安全模式，禁止ＰＤＦ自動運行嵌入式程序；不接收陌生來源、無明確用途的ＰＤＦ文件，尤其是壓縮包中的ＰＤＦ附件。
強化終端防護，全面排查隱患。組織終端安全排查，刪除ＳｙｓｔｅｍＰｒｏｃ．ｅｘｅ等惡意程序；實時監控注冊表啟動項異常寫入，清除后門自啟配置；部署動態沙箱等安全防護工具，深度查殺偽裝文檔。
（保密觀公眾號）
|
|
|
|
|
上述內容已注明媒體來源的，為本站編輯轉載，版權歸原作者所有。若有來源標明錯誤或者侵犯了您的合法權益，請及時與我們取得聯系，我們將迅速進行處理。向原創致敬！！！
|
|
免責聲明：
|
|
|
1、本站部分內容系網友投稿或編輯轉載，并不代表本網贊同其觀點和對其真實性負責。
2、本頁面內容里面包含的圖片、視頻、音頻等文件均為外部引用，本站一律不提供存儲。
3、如涉及作品內容、版權和其它問題，請在30日內與本網聯系，我們將在第一時間刪除或斷開鏈接！
※ 有關作品版權事宜請聯系客服
|
|
|
|
|
|
|
|
|
|
|
|
| 歷史上的今天 |
|
|
今天是：2026年07月26日（星期日）
|
|
|
|
|
|
|
|
|
|
|
|
|
