今天早上，我們捕獲到一個操縱wps 2012/2013 0day針對中國當(dāng)局部門的垂釣郵件定向報復(fù)打擊事務(wù)。
郵件發(fā)件人以2014中國經(jīng)濟(jì)情勢解析高層陳述組委會 標(biāo)題問題發(fā)出，附件為包含wps2012 0day的報復(fù)打擊文件，今朝為止該報復(fù)打擊文件沒有殺毒軟件可以查殺。
利用MS office 2010打開會提示利用讓用戶下載wps 2012打開該文件，***用戶下載并利用有0day縫隙的wps 2012.
一旦利用WPS 2012 打開文件報復(fù)打擊成功，會釋放打開一個利誘性的正常文件 2014中國經(jīng)濟(jì)情勢解析高層陳述會.doc,并且釋放運(yùn)行 win32_453B.dll_,IE7.EXE_,hostfix.bat_.
今朝不確認(rèn)該0day是不是跟前端時候國外exploit-db上是不是是一個縫隙，我們還在延續(xù)闡發(fā)跟蹤，敬請存眷。
同時，我們也正在協(xié)助客戶闡發(fā)事務(wù)的影響和減緩的應(yīng)對辦法。
研究人員已確認(rèn)在最新的WPS 2012/2013上都可以操縱該縫隙，我們也正在積極的聯(lián)系金猴子司及時修復(fù)該縫隙。同時提示用戶，臨時利用其他字措置軟件例如MS office直到針對該縫隙的補(bǔ)丁可用。