Firusen, ek wol bekend as malware of kweade koade, binne in signifikant risiko yn 'e hjoeddeiske komputeromjouwing. D'r binne miljarden ferskillende soarten firussen en elke dei wurde mear as 560.000 nije firussen ûntdutsen (boarne).

Cyberkriminelen brûke kreative metoaden om firussen op jo kompjûter te leverjen, wat ús op dizze fraach bringt: Kinne se PDF-bestannen brûke om dat te berikken? Mei oare wurden, kinne PDF-bestannen firussen hawwe?

It koarte antwurd is: ja! En PDF is in gewoane oerdrachtmodaliteit foar kompjûterfirussen.

Ik bin Aaron, in technologyprofessional en entûsjast mei 10+ jier wurkjen yn cyberfeiligens en mei technology. Ik bin in foarstanner foar kompjûterfeiligens en privacy. Ik hâld op 'e hichte fan cyberfeiligensûntwikkelingen, sadat ik jo kin fertelle hoe't jo feilich kinne bliuwe op it ynternet.

Yn dizze post sil ik in bytsje útlizze oer hoe't firussen wurkje en hoe't cyberkriminelen se leverje fia PDF-bestannen. Ik sil ek guon fan 'e dingen dekke dy't jo kinne dwaan om feilich te bliuwen.

Key Takeaways

• Firusen wurkje oer it algemien troch kweade koade yn jo kompjûter te ynjeksje of tagong op ôfstân ta jo kompjûter yn te skeakeljen .
• Hoewol't in firus net op jo kompjûter te finen hoecht te wêzen om te wurkjen, moat it wol wat fermogen hawwe om kweade koade yn te spuiten of op jo kompjûter te operearjen.
• PDF-bestannen binne in populêre manier om kweade koade op jo kompjûter te ynjeksje fanwegen de djippelegitime funksjonaliteit dy't it befettet om rike digitale dokumintaasje mooglik te meitsjen.
• Jo bêste ferdigening is in goede oertrêding: wit hoe't in bedriging derút sjocht en sis "Nee."

Hoe wurket in firus ?

Cybersecurity-professionals hawwe letterlike bondels oer dit ûnderwerp skreaun, om net te praten oer tûzenen en tûzenen oeren oan trainingsmateriaal dat wrâldwiid bestiet. Ik sil it ûnderwerp hjir net rjocht dwaan kinne mar wol op in hiel ienfâldich nivo markearje hoe't firussen of malware wurkje.

In kompjûterfirus is in programma dat wat net winske docht op jo kompjûter: oanpasse ferwachte funksjonaliteit, it jaan fan eksterne tagong ta jo ynformaasje, en / of it foarkommen fan jo tagong ta ynformaasje.

It firus docht dat op in pear ferskillende manieren: oerskriuwe hoe't jo bestjoeringssysteem (bgl. Windows) wurket, in programma ynstallearje op jo PC, of ​​oare modaliteiten.

Firuslevering nimt in protte foarmen oan: ûnbedoeld ynlade fan kweade software, iepenje in dokumint of PDF, besykje in ynfekteare webside, of sels nei in foto sjen.

Wat mienskiplik is foar alle firussen is dat se nedich in lokale oanwêzigens. Foardat in firus ynfloed hat op jo kompjûter, moat it ynstalleare wurde op jo kompjûter of op in apparaat op itselde netwurk as jo kompjûter.

Wat hat dit te krijen mei PDF-bestannen?

PDF-bestannen binne in soarte digitaal bestân dat ryk en funksjefol digitaal leveretdokuminten. De kaai foar it leverjen fan dy funksjes is koade en funksjes dy't dizze funksjes ynskeakelje. De koade en funksjes rinne op 'e eftergrûn en binne ûnsichtber foar de brûker.

PDF-eksploitaasjes binne goed dokumintearre en binne ienfâldich genôch foar in myld ferfine komputerbrûker om te folbringen.

Hoewol't ik net gean yn hoe't jo dizze eksploaten kinne berikke. , Ik sil markearje dat se wurkje troch te profitearjen fan de koade en funksjes dy't ik beskreaun. Se fertrouwe op de koade en funksjes om kweade koade te leverjen en it op 'e eftergrûn út te fieren, sûnder de brûker te witten.

Spitigernôch, as jo it PDF-bestân iepenje, is it te let . It iepenjen fan it PDF-bestân is genôch foar de malware om te ynsetten. Jo kinne it net gewoan stopje troch it PDF-bestân ek te sluten.

Dus hoe beskermje ik mysels?

Der binne in pear manieren om josels te beskermjen.

De meast effektive manier om josels te beskermjen is om te stopjen, te sjen en te tinken. PDF-bestannen mei kweade ynhâld wurde typysk begelaat troch in e-post dy't urginsje easket mei respekt foar it dokumint. Guon foarbylden hjirfan binne:

• daliks op rekken fan rekkens
• bedrigingen fan kollekten
• bedrigingen fan juridyske aksje

Cyberkriminelen proai op minskens fjochtsje of flecht antwurd op urginsje. As jo ​​​​nei e-post sjogge, giet dat typysk om it iepenjen fan in taheaksel om te sjen wat der bart.

Myn oanbefelling by dy e-post? Skeakelje dekomputerskerm, stap fuort fan 'e kompjûter, en sykhelje djip . Wylst dat liket as in dramatysk antwurd, wat it docht is ferwideret jo fan 'e urginsje - jo hawwe keazen foar flecht oer striid. Jo geast en lichem binne yn steat om harsels te kalmearjen en jo kinne de urginsje ferwurkje.

Neidat jo in pear djippe sykheljen hawwe nommen, sit werom en skeakelje de monitor oan. Sjoch nei de e-post sûnder de taheaksel te iepenjen. Jo sille sykje nei:

• staveringsfouten of grammatikale flaters - binne der in pear binne der in protte? As d'r in protte binne, dan is it miskien net legitim. Dit is net disposityf, mar is in goede oanwizing neist oaren dat de e-post illegitime is.
• It e-postadres fan 'e stjoerder - is it fan in legitimearre bedriuwsadres, persoanlik e-postadres fan immen, of is it gewoan in misming fan sifers en letters? It is wierskynliker dat it echt is as it komt fan in bedriuwsadres yn tsjinstelling ta de persoanlike e-post fan ien of in willekeurige assortimint fan karakters. Nochris, dit is net disposityf, mar is in goede oanwizing neist oaren.
• ûnferwachte ûnderwerp - is dit in faktuer of rekken foar iets dat jo net hawwe dien? As jo ​​bygelyks in sabeare sikehûsrekken krije, mar jo hawwe al jierren net yn it sikehûs west, dan is it miskien net legitim.

D'r is spitigernôch gjin inkeld stikje ynformaasje of definitive regels kinne jo sjen nei om te fertellen asiets is legitime of net. Brûk jo bêste ark om it út te finen: jo persoanlik oardiel . As it fertocht liket, skilje dan de organisaasje dy't jo it dokumint ferstjoert. De persoan oan 'e tillefoan sil befêstigje as it echt is of net.

In oare manier om josels te beskermjen is antivirus-/antimalware-software ynstalleare op jo kompjûter. As jo ​​​​in Windows-kompjûter brûke, is Microsoft Defender fergees, opnommen mei jo Windows-ynstallaasje, en ien fan 'e bêste opsjes op' e merke. Defender, plus tûke gebrûkspraktiken, sil ferdigenje tsjin de measte firusbedrigingen foar jo kompjûter.

Apple- en Android-apparaten binne in bytsje oars. Dy bestjoeringssystemen sandbox eltse applikaasje, betsjut dat eltse applikaasje wurket yn in ûnôfhinklike sesje fan elkoar en de ûnderlizzende bestjoeringssysteem. Bûten spesifike tagongsrjochten wurdt ynformaasje net dield, en applikaasjes kinne it ûnderlizzende bestjoeringssysteem net wizigje.

D'r binne antyvirus-/antimalware-oplossings foar dy apparaten. Oft algemiene konsuminten se nedich binne of net, is diskutabel. Yn alle gefallen geane tûke gebrûkspraktiken in lange wei om jo apparaat feilich te hâlden.

Konklúzje

PDF-bestannen kinne firussen hawwe. Yn feite is it in heul gewoane oerdrachtmodaliteit foar komputerfirussen. As jo ​​PDF's yntelligint brûke en derfoar soargje dat jo allinich PDF's iepenje dy't komme fan bekende en fertroude stjoerders, dan is de kâns opjo it iepenjen fan in kweade PDF nimt substansjeel ôf. As jo ​​net witte oft jo in stjoerder fertrouwe moatte, nim dan kontakt mei har op en ferifiearje de legitimiteit fan it dokumint.

Wat binne jo gedachten oer ynbêde firussen? Hawwe jo in ferhaal oer in PDF-levere firus? Diel jo ûnderfining hjirûnder.