Изображение сгенерировано нейросетью Шедеврум
Директор по информационной безопасности компании «Гарда» Виктор Иевлев в беседе с «Газетой.Ru» предупредил, что PDF-документы, которые люди постоянно получают через мессенджеры, электронную почту или загружают с онлайн-платформ, способны нести в себе вредоносное программное обеспечение. Угроза может таиться даже в файле, внешне неотличимом от обычной квитанции, договора или отсканированной бумаги.
По словам эксперта, PDF воспринимается как удобный и надежный формат, поскольку его применяют для билетов, квитанций, счетов и других документов, где важно сохранить оформление. Именно поэтому такой файл кажется менее подозрительным, чем программа или неизвестный архив.
Внутри PDF могут находиться вредоносные скрипты, элементы автозапуска и фишинговые ссылки. Злоумышленники также используют уязвимости программ для открытия документов. В итоге обычный на вид файл становится частью кибератаки.
Иевлев выделил отдельный сценарий — поддельные облачные редакторы. С помощью социальной инженерии злоумышленник под видом знакомого, коллеги или сервиса присылает ссылку на фальшивый PDF-редактор и предлагает срочно подписать, конвертировать или проверить файл онлайн.
После этого жертва скачивает уже зараженный документ — с вредоносными закладками или троянами. Такой файл может устанавливать соединение с системой атакующего, передавать команды на устройство или открывать доступ к данным.
Эксперт рекомендует сохранять бдительность при работе с PDF и своевременно обновлять программы для их просмотра и редактирования. Особенно внимательно стоит относиться к документам и ссылкам из онлайн-сервисов или внешних источников — как знакомых, так и незнакомых. Осторожность нужна и при использовании публичных сервисов проверки файлов.
VirusTotal, ANY.RUN или аналоги Cuckoo Sandbox помогают выявить вредоносное ПО, но загруженная туда информация становится доступной другим. Поэтому документы с персональными или конфиденциальными данными нельзя без необходимости передавать в публичные песочницы, подчеркнул он.
Ранее МВД России перечислило признаки заражения смартфона вредоносным ПО.
Также рассказывалось о фейковых письмах от имени ФНС. Подробнее об этом читайте в материале Общественной службы новостей.
Актриса Лидия Федосеева-Шукшина скончалась в ночь с 6 на 7 ноября. Ей было 88 лет, и причиной ухода стала сердечная недостаточность. Прощание с народной артисткой проходит 11 ноября в Москве.…
Министерство обороны Российской Федерации проинформировало об освобождении населенного пункта Шиловка, расположенного на территории Донецкой Народной Республики. Соответствующее заявление распространило военное ведомство. Согласно поступившим сведениям, подразделения российских вооруженных сил установили контроль…
Российские военные подразделения установили контроль над населенным пунктом Воскресенка, расположенным на территории Запорожской области. Соответствующая информация поступила от Министерства обороны РФ. Согласно официальному сообщению военного ведомства, освобождение указанного населенного пункта…
Дипломатические круги Евросоюза прорабатывают сценарий, при котором отдельные положения членской политики блока могут быть приостановлены либо замедлены при вступлении Украины. Речь, в частности, идёт о свободном передвижении. Об этом информирует…
Украинские власти заявили о намерении сохранить после завершения боевых действий армию численностью в 800 тысяч военнослужащих и запросили у западных союзников финансовую поддержку для её содержания сроком минимум на десять…
Финалист реалити-шоу «Выжить в Стамбуле» Кузьма Сапрыкин 8 ноября устроил скандал в Минске. Он оказался в изоляторе временного содержания после конфликта с сотрудниками КФС. После освобождения артист вновь оказался в…