استفاده از Steganography در فایل های آفیس

به تازگی هکرها با استفاده از آسیب پذیری با کد شناسایی CVE-2017-0199 که در Microsoft Office وجود دارد ، توانسته اند payload مخربی را که در یک فایل Steganography شده است را اجرا کنند. به این صورت که فایل word آلوده ای را برای قربانی ، ایمیل می شود ، این فایل Word آسیب پذیری مذکور را اکسپلویت کرده . سپس فایل HTA ای دانلود شده که این فایل نیز ، فایل vbs ای را دانلود و اجرا می کند ، سپس فایل Dll ای دانلود و اجرا می شود که این فایل dll نیز ، تصویری را که Steganography شده را دانلود و کد مخرب را استخراج و اجرا می کند.