卡巴斯基實驗室的研究人員是在調(diào)查垃圾郵件的附加檔案時察覺此事，這些檔案采用OLE2（Object Linking and Embedding，物件連結與嵌入）格式，既未使用巨集，也沒有攻擊程式或其他惡意元件，卻含有許多導至第三方PHP程式的連結，當他們打開該檔案時，發(fā)現(xiàn)Word處理了其中一個連結，得以讓駭客取得裝置上的軟件配置資訊。
駭客取得的軟件資訊包含瀏覽器品牌與版本、Windows版本、。NET版本或Office版本等。
研究人員進一步追蹤之後找到一個有問題的欄位—IncludePicture，該欄位原本應該使用ASCII格式，卻被Unicode取代，而藉由Unicode架構即能觸發(fā)Get請求，以把軟件配置傳送給駭客。
卡巴斯基實驗室指出，他們無意間揭露了一個未被公開發(fā)表的Word功能，因為在微軟的Office文件中，對IncludePicture欄位幾無描述。
不論如何，研究人員認為駭客的動機應該是為了采集資訊以尋找合適的受害者，因此必須先了解受害者裝置上的系統(tǒng)與應用程式版本，之後才能展開有效的攻擊。
支援IncludePicture功能的除了Windows版的Word之外，還包括Android與iOS上的Microsoft Office。
