Сајбер криминалци све су довитљивији.
ПДФ-ови су постали синоним за практичност и поузданост, било да се користе на послу, у школи или за личну употребу, а њихова употребљивост на различитим платформама учинила их је незамјенљивим. Међутим, они су и растућа пријетња коју многи занемарују.
Авастови истраживачи кажу да сајбер криминалци све више користе ПДФ-ове за дистрибуцију малвера и вршење превара.
Широка употреба ПДФ-ова и повјерење који корисници имају у овај формат, чине ПДФ фајлове идеалним покрићем за злонамјерне активности. Нападачи искориштавају повјерење корисника знајући да је већа вјероватноћа да ће отворити ПДФ без задршке.
И безбједносни системи е-поште пропуштају ПДФ прилоге, стварајући лажни осјећај сигурности код корисника, који због тога не доводе у питање легитимност ПДФ прилога, посебно када се чини да долазе из поузданих извора.
Ако се томе дода друштвени инжењеринг, који сајбер криминалци користе да би преварили људе да одају повјерљиве информације или да ураде нешто што ће угрозити њихову безбједност, напад ПДФ-ом постаје алармантно ефикасна тактика напада који се ослања на повјерење, страх и хитност.
У једном случају су, на примјер, истраживачи Аваста открили ПДФ обавјештење о грешци у наплати претплате за Нетфликс, које подстиче жртве да дају своје информације о плаћању.
Иако су и овакве преваре довољно забрињавајуће, уграђивање софистицираних малвера у ПДФ-ове је још горе. Малвери попут АгентТесла, ДаркГате и РемкосРат могу на тај начин да се инфилтрирају у системе и да украду осјетљиве информације, надгледају радње корисника, па чак и преузму потпуну контролу над инфицираним уређајима.
Како се заштитити од напада у којима се користи ПДФ?
Најбоља одбрана од сајбер пријетњи је комбинација знања и опреза. Ево неколико савјета истраживача Аваста:
Едукујте се о тактикама које користе сајбер криминалци да бисте били корак испред њих
Будите опрезни са сумњивим ПДФ-овима
Увијек провјерите поријекло документа прије него што га отворите, посебно ако се траже лични или финансијски подаци
Третирајте сајбер безбједност као континуирану праксу, а не само као једнократну мјеру.
