2017 Office威胁深度剖析：定向攻击与趋势预测

"《重装上阵：OFFICE攻击来袭》是一份针对2017年Office安全威胁的深度分析报告，由朱季峰和杨军锋共同撰写。该文档主要讨论了当年Office应用程序中的恶意攻击案例以及相应的防护策略。报告分为四个部分： 1. 2017年Office威胁分析与回顾： - 这一部分深入剖析了一起定向攻击事件，其中攻击者利用Office作为载体进行攻击。具体案例（Casestudy1）展示了攻击者如何利用宏、嵌入的RTF档案（如\RTF\Archives\下的\Contents）以及OLEStream0等技术，实现恶意代码的隐藏和传播。攻击者通过精心设计的文档结构，如\3Objectinfo和\3OCXNAME，将恶意代码嵌入到看似正常的Office文件中，直到文件被打开时触发。 - 另一个案例（Casestudy2）涉及CVE-2017-0199/CVE-2017-8570漏洞，这是一种逻辑漏洞，攻击者在2017年4月7日前首次发现并利用它，对受害者系统进行持续的攻击。攻击者在恶意代码中包含了两个漏洞利用代码片段，这些代码能够在目标系统上下载和执行特定的漏洞利用程序，与前期的信息采集行为相分离，提高了攻击的隐蔽性。 2. 终端Office威胁防护机制： 报告还讨论了如何建立有效的终端防护机制，以对抗此类Office威胁。这可能包括定期更新软件补丁，强化用户教育，使用防病毒和防恶意软件软件，以及实施网络流量监控和异常行为检测等措施。 3. 2017年Office ITW0day（IT安全威胁日）原因分析： 对于那些导致重大安全事件的Office ITW0days，报告分析了它们发生的背景和技术细节，帮助读者理解攻击者的动机和手法，以便更好地防范未来的同类攻击。 4. 2018年Office威胁趋势预测： 结尾部分对未来的Office威胁趋势进行了预测，基于2017年的经验，作者可能讨论了新威胁的可能性，例如新型攻击手段、利用技术的进步或新的漏洞类型，以及如何通过不断更新防护策略来应对这些潜在威胁。 《重装上阵：OFFICE攻击来袭》提供了对当时Office安全环境的深入洞察，强调了预防和应对这类高级威胁的重要性，为IT专业人士提供了有价值的学习和参考材料。"