انتشار فایل آلوده Word

به تازگی هکرها با استفاده از فایل های Word آلوده ، به اطلاعات کاربران دسترسی پیدا می کنند. به این صورت که ، فایل Word ای با نام order0087.docx از طریق ایمیل برای کاربر ارسال می شود، این فایل Word حاوی فایلی با نام Algeria.rtf می باشد، که این فایل ، فایل dll ای با نام AdobeID.pdf را extract می کند. این فایل dll که در قالب فایل pdf می باشد ، آسیب پذیری با کد شناسایی CVE-2017-11882 را که از نوع Buffer Overflow می باشد ، اکسپلویت می کند و از این طریق اطلاعات را به سرقت می برد. این فایل همچنین نهایتا دسترسی خود را با اضافه کردن تنظیمات در Registry حفظ می کند.