Virusse, ook bekend as wanware of kwaadwillige kode, is 'n beduidende risiko in vandag se rekenaaromgewing. Daar is miljarde verskillende tipes virusse en meer as 560 000 nuwe virusse word elke dag opgespoor (bron).

Kubermisdadigers gebruik kreatiewe metodes om virusse na jou rekenaar te lewer, wat ons by hierdie vraag bring: Kan hulle PDF-lêers gebruik om dit te bereik? Met ander woorde, kan PDF-lêers virusse hê?

Die kort antwoord is: ja! En PDF is 'n algemene oordragmetode vir rekenaarvirusse.

Ek is Aaron, 'n tegnologieprofessionele en entoesias met 10+ jaar se werk in kuberveiligheid en met tegnologie. Ek is 'n voorstander van rekenaarsekuriteit en privaatheid. Ek bly op hoogte van kuberveiligheidsontwikkelings sodat ek jou kan vertel hoe om veilig op die internet te bly.

In hierdie plasing sal ek 'n bietjie verduidelik oor hoe virusse werk en hoe kubermisdadigers dit via PDF-lêers aflewer. Ek sal ook sommige van die dinge dek wat jy kan doen om veilig te bly.

Sleutel wegneemetes

• Virusse werk gewoonlik deur kwaadwillige kode in jou rekenaar in te spuit of afstandtoegang tot jou rekenaar te aktiveer .
• Alhoewel 'n virus nie op jou rekenaar opgespoor hoef te wees om te werk nie, moet dit wel 'n vermoë hê om kwaadwillige kode in te spuit of op jou rekenaar te werk.
• PDF-lêers is 'n gewilde manier om kwaadwillige kode op jou rekenaar in te spuit as gevolg van die diepwettige funksionaliteit wat dit bevat om ryk digitale dokumentasie moontlik te maak.
• Jou beste verdediging is 'n goeie oortreding: weet hoe 'n bedreiging lyk en sê "Nee."

Hoe werk 'n virus ?

Kuberveiligheidsprofessionele het letterlike boekdele oor hierdie onderwerp geskryf, om nie eens te praat van duisende der duisende ure se opleidingsmateriaal wat wêreldwyd bestaan ​​nie. Ek gaan nie die onderwerp hier reg kan laat geskied nie maar wil op 'n baie eenvoudige vlak uitlig hoe virusse of wanware werk.

'n Rekenaarvirus is 'n program wat iets ongewens op jou rekenaar doen: wysiging verwagte funksionaliteit, die verskaffing van eksterne toegang tot jou inligting, en/of die voorkoming van jou toegang tot inligting.

Die virus doen dit op 'n paar verskillende maniere: herskryf hoe jou bedryfstelsel (bv. Windows) werk, installering van 'n program op jou rekenaar, of ander modaliteite.

Virusaflewering neem baie vorme aan: die onopsetlike aflaai van kwaadwillige sagteware, die opening van 'n dokument of PDF, besoek 'n besmette webwerf, of kyk selfs na 'n prent.

Wat gemeen is aan alle virusse, is dat hulle 'n plaaslike teenwoordigheid benodig. Vir 'n virus om jou rekenaar te beïnvloed, moet dit op jou rekenaar of op 'n toestel op dieselfde netwerk as jou rekenaar geïnstalleer word.

Wat het dit met PDF-lêers te doen?

PDF-lêers is 'n soort digitale lêer wat ryk en funksievolle digitale verskafdokumente. Die sleutel tot die verskaffing van daardie kenmerke is kode en funksies wat daardie kenmerke aktiveer. Die kode en funksies loop op die agtergrond en is onsigbaar vir die gebruiker.

PDF-uitbuitings is goed gedokumenteer en is eenvoudig genoeg vir 'n effens gesofistikeerde rekenaargebruiker om dit te doen.

Terwyl ek nie gaan delf in hoe om daardie wedervaringe te bewerkstellig nie. , Ek sal beklemtoon dat hulle werk deur voordeel te trek uit die kode en funksies wat ek beskryf het. Hulle maak staat op die kode en funksies om kwaadwillige kode te lewer en dit op die agtergrond te laat loop, sonder dat die gebruiker dit weet.

Ongelukkig, sodra jy die PDF-lêer oopgemaak het, is dit te laat . Die oopmaak van die PDF-lêer is genoeg vir die wanware om te ontplooi. U kan dit ook nie net stop deur die PDF-lêer toe te maak nie.

So, hoe beskerm ek myself?

Daar is 'n paar maniere om jouself te beskerm.

Die doeltreffendste manier om jouself te beskerm, is om te stop, te kyk en te dink. PDF-lêers met kwaadwillige inhoud word tipies vergesel van 'n e-pos wat dringendheid met betrekking tot die dokument eis. Enkele voorbeelde hiervan is:

• onmiddellik betaalbare rekeninge
• dreigemente van invorderings
• dreigemente van regstappe

Kubermisdadigers prooi op mense se veg of vlug reaksie op dringendheid. As u na e-pos kyk wat gewoonlik behels dat u 'n aanhangsel oopmaak om te sien wat aangaan.

My aanbeveling as ek met daardie e-pos te staan ​​kom? Skakel dierekenaarskerm, stap weg van die rekenaar en haal diep asem . Alhoewel dit na 'n dramatiese reaksie lyk, verwyder dit jou van die dringendheid - jy het vlug bo geveg gekies. Jou verstand en liggaam is in staat om hulself te kalmeer en jy is in staat om die dringendheid te verwerk.

Nadat jy 'n paar diep asemgehaal het, sit terug en skakel die monitor aan. Kyk na die e-pos sonder om die aanhangsel oop te maak. Jy gaan soek na:

• spelfoute of grammatikale foute – is daar 'n paar van is daar baie? As daar baie is, is dit dalk nie wettig nie. Dit is nie dispositief nie, maar is 'n goeie leidraad bykomend tot ander dat die e-pos onwettig is.
• die sender se e-posadres – is dit van 'n wettige besigheidsadres, iemand se persoonlike e-posadres, of is dit net 'n mengelmoes van syfers en letters? Dit is meer geneig om werklik te wees as dit van 'n besigheidsadres af kom, in teenstelling met iemand se persoonlike e-pos of 'n ewekansige verskeidenheid karakters. Weereens, dit is nie dispositief nie, maar is 'n goeie leidraad bykomend tot ander.
• onverwagte onderwerp - is dit 'n faktuur of rekening vir iets wat jy nie gedoen het nie? As jy byvoorbeeld 'n beweerde hospitaalrekening kry, maar jy was jare laas in 'n hospitaal, dan is dit dalk nie wettig nie.

Ongelukkig is daar geen enkele stukkie inligting nie. of definitiewe reëls waarna jy kan kyk om te sê ofiets is wettig of nie. Gebruik jou beste hulpmiddel om dit uit te vind: jou persoonlike oordeel . As dit verdag lyk, bel die organisasie wat na bewering die dokument aan jou stuur. Die persoon op die foon sal bevestig of dit werklik is of nie.

Nog 'n manier om jouself te beskerm, is om antivirus/antimalware sagteware op jou rekenaar te laat installeer. As jy 'n Windows-rekenaar gebruik, is Microsoft Defender gratis, ingesluit by jou Windows-installasie en een van die beste opsies op die mark. Defender, plus slim gebruikspraktyke, sal verdedig teen die meeste virusbedreigings vir jou rekenaar.

Apple- en Android-toestelle is 'n bietjie anders. Daardie bedryfstelsels sandbox elke toepassing, wat beteken dat elke toepassing in 'n onafhanklike sessie van mekaar en die onderliggende bedryfstelsel werk. Buite spesifieke toestemmings word inligting nie gedeel nie, en toepassings kan nie die onderliggende bedryfstelsel verander nie.

Daar is antivirus-/antimalware-oplossings vir daardie toestelle. Of algemene verbruikers dit nodig het, is debatteerbaar. In elk geval, slim gebruikspraktyke help baie om jou toestel veilig te hou.

Gevolgtrekking

PDF-lêers kan virusse hê. Trouens, dit is 'n baie algemene manier van oordrag vir rekenaarvirusse. As jy PDF's intelligent gebruik en seker maak dat jy net PDF's oopmaak wat van bekende en vertroude senders kom, is die waarskynlikheid datdie opening van 'n kwaadwillige PDF neem aansienlik af. As jy nie weet of jy 'n sender moet vertrou of nie, kontak hulle en verifieer die legitimiteit van die dokument.

Wat is jou gedagtes oor ingebedde virusse? Het jy 'n storie oor 'n PDF-afgelewerde virus? Deel jou ervaring hieronder.