趋向科技(中国区)产物司理蒋世琪暗示：“黑客利用国际黑客构造习用的歹意法式，操纵微软的RTF法式破绽，特地针对用户的电脑停止零时差进犯

　　趋向科技(中国区)产物司理蒋世琪暗示：“黑客利用国际黑客构造习用的歹意法式，操纵微软的RTF法式破绽，特地针对用户的电脑停止零时差进犯。黑客操纵被传染电脑做跳板，发送以热点消息话题(比方服贸)为主题的交际电子邮件，领受者为台湾经济相干的各当局单元及构造。邮件照顾后门法式HEUR_RTFEXP.A及HEUR_RTFMALFORM，用户一旦开启邮件即被植入后门趋向网安稳，黑客将可获得受害电脑的操控权，并停止夺取秘密信息等不法举动。”

　　有鉴于此波严重进犯为紧密的国际性黑客构造举动，并有持续舒展之能够，趋向科技号令当局构造及企业，应尽速修补微软MS14-017破绽，并经由过程趋向科技APT处理计划——趋向科技要挟发明装备TDA增强防护科技开展示状作文。近期被出名测试机构NSSLabs评为“最高团体入侵检测率”与“零误判”的趋向科技TDA可在进犯还没无形成毁坏之前，操纵加强的要挟引擎和多级联系关系划定规矩，片面、实时的监测出宁静要挟，庇护用户的收集宁静科技开展示状作文。

　　微软公司曾于本年3月24日宣布了此项RTF破绽科技开展示状作文，趋向科技APT处理计划于当天即侦测并拦载到歹意法式样本趋向网安稳趋向网安稳，胜利辅佐中国台湾与环球客户在第一工夫防备此波APT要挟。趋向科技更进一步发明，为了躲避信息宁静防护产物的检测，黑客构造经由过程一个日本的网站为进犯中继站，以增长检测的难度，但趋向科技Web诺言手艺(WebReputationService,WRS)早已将此网站封闭。在趋向科技所阻拦到的近百封交际邮件中，发明其邮件主题、内容、附件称号，都与近来热点经济议题高度相干，此中一个阻拦的案例以下：

　　克日，环球效劳器宁静、假造化宁静及云宁静指导厂商趋向科技，针对最新一波严重APT进犯变乱收回正告!按照趋向科技APT查询拜访小组第一工夫的阻拦陈述显现，发明国际性黑客构造经由过程微软RTF法式破绽，针对中国台湾经济相干确当局部分及企业，停止首波大范围初级连续性要挟(APT)和零时差进犯!黑客操纵与服贸相干的热点话题作为交际函件主题趋向网安稳，照顾后门法式以操控受害电脑，今朝曾经影响近20家中国台湾相干当局部分与企业!趋向科技号令用户应尽快更新微软MS14-017严重破绽补钉，并立刻停止APT信息宁静防护检测。