黑客正在利用 Office办公软件漏洞，窃取数据

近日，安全人员发现 TA558 黑客组织多次利用隐写术在图片中隐藏恶意代码，并向320个目标系统发送各种恶意软件工具，对多个行业和国家造成影响。

攻击始于恶意电子邮件，其中包含看似无害的文档附件（Excel 和 Word 文件），这些附件利用了 CVE-2017-11882 漏洞，该漏洞是一种常见的 Microsoft Office 公式编辑器漏洞。

如果用户安装了旧版本的 Microsoft Office，漏洞利用者就会从合法的 "打开文件时粘贴.ee "服务中下载一个 Visual Basic 脚本 (VBS)。然后执行该脚本，获取包含基 64 编码有效载荷的图像文件 (JPG)。

同时，攻击链的多个变种，可轻松绕过杀毒软件，对目标实施：凭证窃取、浏览器获取、键盘记录、系统剪贴板数据、截图和其他敏感信息，以及对计算机控制进行命令下载和执行文件。

由于 TA558 的攻击链中使用的是一个长达七年的漏洞，所以只要用户将 Microsoft Office 更新到最新版本，该攻击就会失效。

反思我国部分企业当前存在诸多缺陷，如防御手段老旧，软件系统版本老旧，长期无维护，安全管理缺失等客观因素，非常容易成为被攻击的目标。

为什么中国很多企业仍在用老旧版本的办公软件？

1、office2003属于经典版本，对于学校、一些基础性的办公场所来说，功能已经够用了，而且界面风格已经被一些老工程师、老技术员熟悉，换新的反而需要摸索过程，很多人不喜欢花时间去熟悉这个过程，所以还是用老的。

2、版本是向上兼容的，如果我用03版甚至00版的office࿰