损坏的Word钓鱼文件可以绕过微软安全防护？
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
一种新型网络钓鱼攻击伪装成工资单邮件，利用损坏的Word文档绕过安全软件。附件中的二维码诱导用户访问钓鱼网站以窃取凭证。建议对未知发件人的邮件保持警惕。
🎯
关键要点
- 一种新型网络钓鱼攻击伪装成工资单邮件，利用损坏的Word文档绕过安全软件。
- 攻击者通过发送损坏的Word文档作为电子邮件附件，诱导用户打开并扫描二维码。
- 这些文档包含Base64编码的字符串，打开后会提示文件损坏并询问是否恢复。
- 扫描二维码后，用户会被引导至伪装成微软登录页面的钓鱼网站，试图窃取凭证。
- 大多数安全解决方案未能检测到这些损坏的文档，因为它们没有添加恶意代码。
- 建议对未知发件人的邮件保持警惕，特别是包含附件的邮件。
❓
延伸问答
这种网络钓鱼攻击是如何运作的？
攻击者发送损坏的Word文档作为邮件附件，诱导用户打开并扫描二维码，最终引导用户访问钓鱼网站。
损坏的Word文档是如何绕过安全软件的？
这些文档未添加恶意代码，因而大多数安全解决方案未能检测到它们，导致可以绕过安全防护。
用户如何识别这种钓鱼邮件？
用户应对未知发件人的邮件保持警惕，特别是包含附件的邮件，建议在打开前确认。
这些钓鱼文档包含什么内容？
文档中包含Base64编码的字符串，打开后会提示文件损坏，并询问是否恢复。
扫描二维码后会发生什么？
用户会被引导至伪装成微软登录页面的钓鱼网站，试图窃取用户的凭证。
如何保护自己免受这种网络钓鱼攻击？
收到未知发件人的邮件时，特别是包含附件的，应立即删除或与网络管理员确认后再打开。
➡️
