-
黑客使用PowerPoint文件进行”mouseover “恶意软件交付
据传为俄罗斯工作的黑客已经开始使用一种新的代码执行技术,它依靠微软PowerPoint演示文稿中的鼠标移动来触发恶意的PowerShell脚本。 黑客用PowerPoint ( . PPT )文件据称与经济合作与发展组织( OECD )有联系,该组织是一个致力于刺激世界经济进步和贸易的政府间组织。 在PPT文件中,有两个幻灯片,都有英文和法文的说明,用于在Zoom视频会议应用程序中使用解释选项。 PPT文件包含一个超链接,它充当使用SyncAppvPublishingServer实用程序启动恶意…