Вирусите, известни също като злонамерен софтуер или зловреден код, представляват значителен риск в днешната компютърна среда. Съществуват милиарди различни видове вируси, а всеки ден се откриват над 560 000 нови вируси (източник).

Киберпрестъпниците използват креативни методи, за да доставят вируси на компютъра ви, което ни води до следния въпрос: Могат ли да използват PDF файлове, за да постигнат това? С други думи, могат ли PDF файловете да съдържат вируси?

Краткият отговор е: да! И PDF е често срещан начин за предаване на компютърни вируси.

Казвам се Аарон, професионалист и ентусиаст в областта на технологиите с над 10 години работа в сферата на киберсигурността и технологиите. Защитник съм на компютърната сигурност и неприкосновеността на личния живот. Следя новостите в областта на киберсигурността, за да мога да ви кажа как да бъдете в безопасност в интернет.

В тази публикация ще обясня малко повече за това как работят вирусите и как киберпрестъпниците ги разпространяват чрез PDF файлове. Ще разгледам и някои от нещата, които можете да направите, за да се предпазите.

Основни изводи

• Вирусите обикновено работят, като вкарват зловреден код в компютъра ви или позволяват отдалечен достъп до него.
• Въпреки че не е необходимо вирусът да се намира на вашия компютър, за да работи, той трябва да има някаква способност да вкарва зловреден код или да работи на вашия компютър.
• Файловете PDF са популярен начин за инжектиране на зловреден код в компютъра ви поради дълбоката легитимна функционалност, която съдържат, за да позволят богата цифрова документация.
• Най-добрата ви защита е доброто нападение: знайте как изглежда заплахата и кажете "Не".

Как работи един вирус?

Специалистите по киберсигурност са написали буквално томове по този въпрос, да не говорим за хилядите и хилядите часове учебни материали, които съществуват в цял свят. Няма да мога да се справя с темата тук, но искам да подчертая на много просто ниво как работят вирусите или зловредният софтуер.

Компютърен вирус е програма, която прави нещо нежелано на вашия компютър: променя очакваната функционалност, осигурява външен достъп до вашата информация и/или предотвратява достъпа ви до информация.

Вирусът прави това по няколко различни начина: пренаписва начина на работа на операционната система (напр. Windows), инсталира програма на компютъра ви или други начини.

Предаването на вируси става под различни форми: изтегляне на злонамерен софтуер по невнимание, отваряне на документ или PDF файл, посещение на заразен уебсайт или дори разглеждане на снимка.

Общото за всички вируси е, че се нуждаят от локално присъствие. За да може вирусът да повлияе на компютъра ви, той трябва да бъде инсталиран на вашия компютър или на устройство в същата мрежа като вашия компютър.

Какво общо има това с PDF файловете?

Файловете PDF са вид цифрови файлове, които осигуряват богати и функционални цифрови документи. Ключът към осигуряването на тези функции е код и функции, които ги позволяват. Кодът и функциите работят във фонов режим и са невидими за потребителя.

Експериментите с PDF са добре документирани и са достатъчно прости, за да бъдат осъществени от леко опитен компютърен потребител.

Въпреки че няма да се задълбочавам в това как се осъществяват тези експлойти, ще подчертая, че те работят, като се възползват от кода и функциите, които описах. Те разчитат на кода и функциите, за да доставят зловреден код и да го изпълняват във фонов режим, без знанието на потребителя.

За съжаление, след като отворите PDF файла, вече е твърде късно Отварянето на PDF файла е достатъчно, за да се разгърне зловредният софтуер. Не можете да го спрете и като затворите PDF файла.

Как да се защитя?

Има няколко начина да се защитите.

Най-ефективният начин да се защитите е да спрете, да погледнете и да помислите. PDF файловете със злонамерено съдържание обикновено са придружени от имейл, в който се изисква спешност по отношение на документа. Някои примери за това са: - PDF файловете със злонамерено съдържание са придружени от имейл, в който се изисква спешност по отношение на документа:

• сметки с незабавен падеж
• заплахи за събиране на вземания
• заплахи за съдебни действия

Киберпрестъпниците се възползват от реакцията на хората за борба или бягство при спешност. Когато разглеждате имейл, това обикновено включва отваряне на прикачен файл, за да видите какво се случва.

Моята препоръка, когато се сблъскате с този имейл? Изключете екрана на компютъра, отдръпнете се от него и си поемете дълбоко въздух. Макар че това изглежда драматична реакция, тя ви изважда от спешната ситуация - избрали сте бягството пред борбата. Умът и тялото ви могат да се успокоят и вие можете да преработите спешната ситуация.

След като поемете няколко пъти дълбоко въздух, седнете отново и включете монитора. Разгледайте имейла, без да отваряте прикачения файл. Ще искате да потърсите:

• правописни или граматически грешки - няколко ли са или са много? Ако са много, може да не е легитимен. Това не е категорично, но е добра индикация в допълнение към други, че имейлът е нелегитимен.
• имейл адреса на подателя - дали е от легитимен бизнес адрес, от личен имейл или е просто смесица от цифри и букви? По-вероятно е да е истински, ако идва от бизнес адрес, а не от личен имейл или от случаен набор от знаци. Отново, това не е определящо, но е добра улика в допълнение към други.
• неочакван предмет - дали това е фактура или сметка за нещо, което не сте правили? Ако например получавате предполагаема сметка за болница, но не сте били в болница от години, тя може да не е легитимна.

За съжаление, няма единствена информация или конкретни правила, които да ви помогнат да разберете дали нещо е легитимно или не. Използвайте най-добрия си инструмент, за да разберете това: вашата лична преценка . Ако изглежда подозрително, обадете се на организацията, която уж ви изпраща документа. Човекът на телефона ще потвърди дали е истински, или не.

Друг начин да се защитите е да инсталирате на компютъра си антивирусен/антималуерен софтуер. Ако използвате компютър с Windows, Microsoft Defender е безплатен, включен в инсталацията на Windows и е една от най-добрите опции на пазара. Defender, както и интелигентните практики за използване, ще ви защитят от повечето вирусни заплахи за компютъра ви.

Устройствата на Apple и Android са малко по-различни. Тези операционни системи поставят всяко приложение в пясъчна кутия, което означава, че всяко приложение работи в независима сесия от всяко друго и от основната операционна система. Извън конкретните разрешения информацията не се споделя и приложенията не могат да променят основната операционна система.

За тези устройства има антивирусни/антималуерни решения. Спорно е дали обикновените потребители се нуждаят от тях. Във всеки случай интелигентните практики за използване допринасят много за безопасността на вашето устройство.

Заключение

В PDF файловете може да има вируси. Всъщност това е много често срещан начин за предаване на компютърни вируси. Ако използвате PDF файловете разумно и се уверите, че отваряте само PDF файлове, които идват от известни и надеждни изпращачи, вероятността да отворите злонамерен PDF файл намалява значително. Ако не знаете дали да се доверите на даден изпращач, свържете се с него и проверете легитимността на документа.

Какво мислите за вградените вируси? Имате ли история за вирус, доставен в PDF формат? Споделете опита си по-долу.