黑客利用五年前漏洞攻击Office用户，安全专家提醒及时更新软件

近日，安全公司Fortinet发布了一份引人注目的报告，揭示了一起针对Office企业用户的网络攻击事件。这一攻击事件的核心是一个五年前（2017年）曝光的漏洞，标识为CVE-2017-0199。尽管该漏洞早已被公开警示，黑客们却依然利用这一漏洞对企业用户发起攻击。这不仅提醒我们网络安全的重要性，同时也突显出及时更新软件的重要性。

攻击方式

根据Fortinet的报告，黑客通过发送伪造的商业邮件进行网络钓鱼，邮件内容看似来自信任的公司业务往来，实际上暗藏恶意。一旦目标用户点开邮件中的Excel附件，并启用了编辑功能，就会触发CVE-2017-0199漏洞，实现远程代码执行。用户设备便会在不知情的情况下，悄然下载并执行黑客预先准备的HTML文件（HTA）。

Escalating the attack, this HTA file employs a combination of JavaScript, VBScript, Base64 encoding, and PowerShell commands to avoid detection from security systems. Once the HTA file is initiated, it downloads a malicious executable named dllhost.exe, which subsequently injects harmful code into a new process named Vaccinerende.exe, thereby spreading the Remcos RAT trojan.

黑客的隐蔽手段

安全专家指出，这类攻击的复杂性主要源于黑客利用了多重反追踪技术，试图隐藏他们的行踪。这些技术包括“异常处理”和“动态API调用”，这些手段的运用使得攻击变得更加隐秘且难以被检测到。这一系列的复杂攻击模式表明，黑客不仅具备相当的技术能力，而且还在持续更新其攻击手段，以保持对安全防护措施的技术优势。

安全建议

面对这样的网络安全威胁，研究人员和安全公司纷纷强调了更新软件的必要性。很多企业和用户在使用软件时，往往由于对潜在漏洞的忽视而未能及时更新。对于Office软件而言，及时进行系统更新和漏洞修复将大大降低被黑客攻击的风险。

企业还需增强员工的网络安全意识，对网络钓鱼邮件保持警惕。企业可以通过定期开展安全，让员工了解如何识别可疑邮件及其附件，从而降低钓鱼攻击的成功率。

隐患无处不在，网络安全的风险不可小觑。随着技术的不断发展，黑客们也会频繁地更新攻击手法，针对各类软件应用进行攻击。因此，及时更新软件，加固企业网络安全体系，是每一位用户和企业需要直面的重要任务。只有在整体提高安全防护意识和技术水平的基础上，才能更有效地抵御网络攻击，保障企业及个人的信息安全。

黑客利用五年前的漏洞再次对Office用户发起攻击，不仅让人深思，也为我们敲响了警钟。我们必须意识到，网络安全并非一日之功，只有持之以恒，保持警惕，才能在瞬息万变的网络环境中生存和发展。因此，建议广大用户及企业尽快检查并更新所有软件，以确保系统的安全性，防范潜在的网络威胁，以期望在未来的网络世界中更好地保护自己的数据和资产。