Les programmes malveillants de document profitent de contenus de scripts intégrés ou de macros dans des fichiers documents.

Les virus macros infectant les documents Microsoft Office ont fait leur apparition au milieu des années 90, et sont rapidement devenus la menace la plus importante de cette époque. Plus récemment, les programmes malveillants de document ont fait leur retour, les cybercriminels s’intéressant à d’autres formats de documents très répandus et considérés comme fiables, comme les fichiers PDF, et même les fichiers AutoCAD.

En intégrant du contenu malveillant à des documents, les pirates peuvent exploiter les points faibles de l’application hôte utilisée pour ouvrir les documents.

Voir Exploitations