WPS最新0day漏洞？电脑被控仅仅是一个PDF（含视频）

原创余老师白帽子安全笔记 2024-11-29 05:18

继上篇文章，我们发现使用Adobe
打开PDF
可导致电脑被远程控制《无法被拦截的PDF钓鱼》

，而现在使用WPS
的用户也面临同样的问题，赶紧一起来看下。

WPS-PDF注入

此方式由于无需利用漏洞，无需伪装，正常PDF 弹出一个对话框要求重定向到外部网站，引导用户下载所谓的插件，普通用户稍不留心就可能去下载并安装，导致电脑被远程操控，由于是日常工作的PDF文件，通常得以绕过各种安全防护，再加上木马的免杀，容易攻击成功。

视频区域

由此可见，WPS在PDF打开时，默认是允许
, 且域名缩略显示
，易被伪造
。稍不注意就点击允许导致木马下载至本地，风险较大。

最后，还需提高信息安全意识，对来历不明的文件尽量不要去打开，即便是PDF。