据外媒报道，卡巴斯基实验室研究人员发现有组织利用 InPage 办公软件的 0-day 漏洞对亚洲金融和政府机构进行间谍活动。 InPage 是被亚洲地区广泛使用的一种文本处理和页面布局工具。它支持乌尔都语、波斯语、普什图语和阿拉伯语。用户群体包括学院、图书馆、政府组织、媒体公司。
InPage 基于 Microsoft 复合文件格式形成了自己专有的文件格式。攻击者使用具有 InPage（.inp）扩展名结尾的特殊文件， 研究人员已经发现黑客利用 InPage 0-day 漏洞，针对亚洲和非洲的金融和政府机构安装后门和键盘记录器等间谍软件，具体国家有缅甸、斯里兰卡和乌干达。...