Virusi, također poznati kao zlonamjerni softver ili zlonamjerni kod, predstavljaju značajan rizik u današnjem računarskom okruženju. Postoje milijarde različitih tipova virusa i preko 560.000 novih virusa se otkriva svaki dan (izvor).

Sajber kriminalci koriste kreativne metode za isporuku virusa na vaš računar, što nas dovodi do sljedećeg pitanja: Mogu li koristiti PDF datoteke da to postignete? Drugim riječima, mogu li PDF datoteke imati viruse?

Kratak odgovor je: da! A PDF je uobičajen način prijenosa kompjuterskih virusa.

Ja sam Aaron, tehnološki profesionalac i entuzijasta sa 10+ godina rada u sajber sigurnosti i tehnologiji. Ja sam zagovornik kompjuterske sigurnosti i privatnosti. U toku sam s razvojem sajber sigurnosti kako bih vam mogao reći kako da ostanete sigurni na internetu.

U ovom postu ću malo objasniti kako virusi rade i kako ih sajber kriminalci isporučuju putem PDF datoteka. Također ću pokriti neke od stvari koje možete učiniti da ostanete sigurni.

Ključne riječi

• Virusi općenito funkcioniraju ubacivanjem zlonamjernog koda u vaš računar ili omogućavanjem udaljenog pristupa vašem računalu .
• Iako virus ne mora biti lociran na vašem računaru da bi radio, on mora imati određenu sposobnost ubacivanja zlonamjernog koda ili rada na vašem računalu.
• PDF datoteke su popularan modalitet ubacivanja zlonamjernog koda na vaš računar zbog dubokoglegitimna funkcionalnost koju sadrži kako bi omogućila bogatu digitalnu dokumentaciju.
• Vaša najbolja odbrana je dobar napad: znajte kako prijetnja izgleda i recite "Ne."

Kako radi virus ?

Profesionalci za kibernetičku sigurnost napisali su bukvalne tomove o ovoj temi, a da ne spominjemo hiljade i hiljade sati materijala za obuku koji postoje širom svijeta. Ovdje neću biti u mogućnosti da opravdam ovu temu, ali želim na vrlo jednostavnom nivou naglasiti kako virusi ili zlonamjerni softver funkcioniraju.

Kompjuterski virus je program koji radi nešto neželjeno na vašem računalu: mijenja očekivanu funkcionalnost, pružanje eksternog pristupa vašim informacijama i/ili sprečavanje vašeg pristupa informacijama.

Virus to radi na nekoliko različitih načina: prepisivanjem načina na koji vaš operativni sistem (npr. Windows) radi, instaliranjem programa na vaš PC ili drugim modalitetima.

Dostava virusa ima više oblika: nenamjerno preuzimanje zlonamjernog softvera, otvaranje dokumenta ili PDF-a, posjeta zaraženoj web stranici ili čak gledanje slike.

Ono što je zajedničko svim virusima je da oni potrebno lokalno prisustvo. Da bi virus uticao na vaš računar, mora biti instaliran na vašem računaru ili na uređaju na istoj mreži kao i vaš računar.

Kakve to veze ima sa PDF datotekama?

PDF datoteke su vrsta digitalne datoteke koja pruža bogatu digitalnu datoteku s puno funkcijadokumenata. Ključ za pružanje tih funkcija je kod i funkcije koje omogućavaju te funkcije. Kod i funkcije rade u pozadini i korisniku su nevidljivi.

PDF eksploatacije su dobro dokumentovane i dovoljno su jasne da ih može ostvariti blago sofisticirani korisnik računara.

Iako neću ulaziti u to kako ostvariti te eksploatacije , naglasit ću da rade koristeći prednosti koda i funkcija koje sam opisao. Oni se oslanjaju na kod i funkcije za isporuku zlonamjernog koda i pokretanje u pozadini, bez znanja korisnika.

Nažalost, kada jednom otvorite PDF datoteku, prekasno je . Otvaranje PDF datoteke dovoljno je da se zlonamjerni softver implementira. Ne možete to jednostavno zaustaviti zatvaranjem PDF datoteke.

Pa kako da se zaštitim?

Postoji nekoliko načina da se zaštitite.

Najefikasniji način da se zaštitite je da zastanete, pogledate i razmislite. PDF datoteke sa zlonamjernim sadržajem obično su popraćene e-porukom koja zahtijeva hitnost u odnosu na dokument. Neki primjeri za to su:

• trenutno dospjeli računi
• prijetnje naplatom
• prijetnje pravnim postupkom

Sajber kriminalci pljačkaju ljude boriti se ili bježati odgovor na hitnost. Kada gledate e-poštu, to obično uključuje otvaranje priloga da vidite šta se dešava.

Moja preporuka kada se suočite s tim emailom? Isključiteekran računara, odmaknite se od računara i duboko udahnite . Iako se to čini kao dramatičan odgovor, ono što čini je da vas uklanja iz hitnosti – odabrali ste bijeg umjesto borbe. Vaš um i tijelo su u stanju da se smire i vi ste u stanju da obradite hitnost.

Nakon što ste nekoliko puta duboko udahnuli, ponovno sjednite i uključite monitor. Pogledajte email bez otvaranja priloga. Poželjet ćete potražiti:

• pogreške u pisanju ili gramatičke greške – ima li ih nekoliko ili ih je puno? Ako ih ima mnogo, onda to možda nije legitimno. Ovo nije dispozitivno, ali je dobar trag pored ostalih da je e-mail nelegitiman.
• e-mail adresa pošiljaoca – da li je sa legitimne poslovne adrese, nečije lične e-pošte ili je to samo zbrka brojeva i slova? Vjerovatnije je da će biti stvarna ako dolazi s poslovne adrese, a ne nečije lične e-pošte ili nasumičnih likova. Opet, ovo nije dispozitivno, ali je dobar trag pored ostalih.
• neočekivani predmet – da li je ovo faktura ili račun za nešto što niste uradili? Ako, na primjer, dobijate navodni bolnički račun, ali niste bili u bolnici godinama, onda to možda nije legitimno.

Nažalost, ne postoji niti jedna informacija ili određena pravila na koja možete pogledati da biste utvrdili da lida li je nešto legitimno ili ne. Koristite svoj najbolji alat da to shvatite: vaš lični sud . Ako izgleda sumnjivo, pozovite organizaciju koja vam navodno šalje dokument. Osoba na telefonu će potvrditi da li je stvarna ili ne.

Drugi način da se zaštitite je da imate instaliran antivirusni/antimalver softver na vašem računaru. Ako koristite Windows računar, Microsoft Defender je besplatan, uključen je u vašu instalaciju Windowsa i jedna je od najboljih opcija na tržištu. Defender, plus pametne prakse korištenja, branit će se od većine virusnih prijetnji vašem računalu.

Apple i Android uređaji se malo razlikuju. Ti operativni sistemi štite svaku aplikaciju, što znači da svaka aplikacija radi u nezavisnoj sesiji jedna od druge i osnovnog operativnog sistema. Izvan određenih dozvola, informacije se ne dijele i aplikacije ne mogu modificirati osnovni operativni sistem.

Postoje antivirusna/antimalware rješenja za te uređaje. Da li su generalnim potrošačima potrebni ili ne, diskutabilno je. U svakom slučaju, pametne prakse korištenja uvelike doprinose očuvanju sigurnosti vašeg uređaja.

Zaključak

PDF datoteke mogu imati viruse. Zapravo, to je vrlo uobičajen način prijenosa kompjuterskih virusa. Ako inteligentno koristite PDF-ove i vodite računa da otvarate samo PDF-ove koji dolaze od poznatih i pouzdanih pošiljatelja, tada postoji vjerovatnoćaotvaranje zlonamjernog PDF-a značajno se smanjuje. Ako ne znate da li da vjerujete pošiljaocu ili ne, kontaktirajte ga i provjerite legitimnost dokumenta.

Šta mislite o ugrađenim virusima? Imate li priču o virusu koji se isporučuje u PDF-u? Podijelite svoje iskustvo u nastavku.