Virusi, također poznati kao zlonamjerni softver ili zlonamjerni kod, značajan su rizik u današnjem računalnom okruženju. Postoje milijarde različitih vrsta virusa i više od 560 000 novih virusa otkriveno je svaki dan (izvor).

Kiberkriminalci koriste kreativne metode za isporuku virusa na vaše računalo, što nas dovodi do ovog pitanja: Mogu li koristiti PDF datoteke kako to postići? Drugim riječima, mogu li PDF datoteke imati viruse?

Kratak odgovor je: da! A PDF je uobičajeni način prijenosa računalnih virusa.

Ja sam Aaron, tehnološki profesionalac i entuzijast s više od 10 godina rada u kibernetičkoj sigurnosti i tehnologiji. Ja sam zagovornik računalne sigurnosti i privatnosti. Pratim razvoj kibernetičke sigurnosti pa vam mogu reći kako ostati siguran na internetu.

U ovom ću postu malo objasniti kako virusi rade i kako ih kibernetički kriminalci isporučuju putem PDF datoteka. Također ću pokriti neke od stvari koje možete učiniti da biste bili sigurni.

Ključni zaključci

• Virusi općenito funkcioniraju tako da u vaše računalo ubace zlonamjerni kod ili omoguće udaljeni pristup vašem računalu .
• Iako virus ne mora biti lociran na vašem računalu da bi radio, on mora imati neku sposobnost ubacivanja zlonamjernog koda ili rada na vašem računalu.
• PDF datoteke popularan su način ubacivanja zlonamjernog koda na vaše računalo zbog dubokelegitimnu funkcionalnost koju sadrži za omogućavanje bogate digitalne dokumentacije.
• Vaša najbolja obrana je dobar napad: znajte kako prijetnja izgleda i recite "Ne."

Kako virus radi ?

Profesionalci za kibernetičku sigurnost napisali su doslovne tomove o ovoj temi, a da ne spominjemo tisuće i tisuće sati materijala za obuku koji postoje diljem svijeta. Ovdje neću biti u mogućnosti prikazati temu, ali želim na vrlo jednostavnoj razini naglasiti kako virusi ili zlonamjerni softver rade.

Računalni virus je program koji radi nešto neželjeno na vašem računalu: modificira očekivanu funkcionalnost, pružanje vanjskog pristupa vašim informacijama i/ili sprječavanje vašeg pristupa informacijama.

Virus to čini na nekoliko različitih načina: prepisivanjem načina rada vašeg operativnog sustava (npr. Windows), instaliranjem programa na vaše računalo ili drugim modalitetima.

Isporuka virusa ima mnoge oblike: nenamjerno preuzimanje zlonamjernog softvera, otvaranje dokumenta ili PDF-a, posjet zaraženoj web stranici ili čak gledanje slike.

Ono što je zajedničko svim virusima je da potrebna lokalna prisutnost. Da bi virus mogao utjecati na vaše računalo, mora biti instaliran na vašem računalu ili na uređaju na istoj mreži kao i vaše računalo.

Kakve to veze ima s PDF datotekama?

PDF datoteke su vrsta digitalnih datoteka koje pružaju bogat digitalni sadržaj pun značajkidokumenata. Ključ za pružanje tih značajki je kod i funkcije koje omogućuju te značajke. Kod i funkcije rade u pozadini i nevidljivi su korisniku.

PDF eksploatacije su dobro dokumentirane i dovoljno su jednostavne da ih može izvesti i blago sofisticirani korisnik računala.

Iako neću ulaziti u to kako izvršiti te eksploatacije , istaknut ću da oni rade iskorištavanjem koda i funkcija koje sam opisao. Oslanjaju se na kod i funkcije za isporuku zlonamjernog koda i njegovo pokretanje u pozadini, bez znanja korisnika.

Nažalost, kad jednom otvorite PDF datoteku, bit će prekasno . Otvaranje PDF datoteke dovoljno je da se zlonamjerni softver pokrene. Ne možete to samo zaustaviti zatvaranjem PDF datoteke.

Pa kako da se zaštitim?

Postoji nekoliko načina da se zaštitite.

Najučinkovitiji način da se zaštitite je da zastanete, pogledate i razmislite. PDF datoteke sa zlonamjernim sadržajem obično su popraćene e-poštom koja zahtijeva hitnost u vezi s dokumentom. Neki primjeri ovoga su:

• trenutno dospjeli računi
• prijetnje naplatom
• prijetnje pravnim postupkom

Kyberkriminalci napadaju ljudske bori se ili bježi odgovor na hitnost. Kada gledate e-poštu koja obično uključuje otvaranje privitka da vidite što se događa.

Moja preporuka kada se suočite s tom e-poštom? Isključizaslon računala, odmaknite se od računala i duboko udahnite . Iako se to čini kao dramatičan odgovor, ono što čini je da vas uklanja iz hitnosti - izabrali ste bijeg umjesto borbe. Vaš um i tijelo mogu se sami smiriti, a vi možete obraditi hitnost.

Nakon što ste nekoliko puta duboko udahnuli, sjednite i uključite monitor. Pogledajte e-poštu bez otvaranja privitka. Trebat ćete potražiti:

• pravopisne ili gramatičke pogreške – ima li ih nekoliko ili puno? Ako ih ima puno, onda možda nije legitimno. Ovo nije dispozitivno, ali je uz druge dobar pokazatelj da je e-pošta nelegitimna.
• adresa e-pošte pošiljatelja – je li s legitimne poslovne adrese, nečije osobne e-pošte ili je to samo mješavina brojeva i slova? Vjerojatnije je da je stvaran ako dolazi s poslovne adrese, a ne s nečije osobne e-pošte ili nasumičnog niza znakova. Opet, ovo nije dispozitiv, ali je dobar trag uz ostale.
• neočekivani predmet – je li ovo faktura ili račun za nešto što niste učinili? Ako, na primjer, dobivate navodni bolnički račun, ali godinama niste bili u bolnici, onda to možda nije legitimno.

Nažalost, nema niti jedne informacije ili točna pravila koja možete pogledati kako biste utvrdili je linešto je legitimno ili ne. Koristite svoj najbolji alat da to shvatite: vaš osobni sud . Ako izgleda sumnjivo, nazovite organizaciju koja vam navodno šalje dokument. Osoba na telefonu potvrdit će je li stvarna ili ne.

Drugi način da se zaštitite je instaliranje antivirusnog/antimalware softvera na vašem računalu. Ako koristite računalo sa sustavom Windows, Microsoft Defender je besplatan, uključen u vašu instalaciju sustava Windows i jedna je od najboljih opcija na tržištu. Defender, plus pametna praksa korištenja, branit će vaše računalo od većine virusnih prijetnji.

Apple i Android uređaji malo su drugačiji. Ti operativni sustavi su okruženi za svaku aplikaciju, što znači da svaka aplikacija radi u neovisnoj sesiji jedna od druge i temeljnog operativnog sustava. Izvan posebnih dopuštenja, informacije se ne dijele, a aplikacije ne mogu modificirati temeljni operativni sustav.

Za te uređaje postoje antivirusna/antimalware rješenja. Diskutabilno je trebaju li ih općeniti potrošači ili ne. U svakom slučaju, pametne prakse korištenja uvelike doprinose sigurnosti vašeg uređaja.

Zaključak

PDF datoteke mogu imati viruse. Zapravo, to je vrlo čest način prijenosa računalnih virusa. Ako PDF-ove koristite inteligentno i pazite da otvarate samo PDF-ove koji dolaze od poznatih i pouzdanih pošiljatelja, tada je vjerojatnostotvaranjem zlonamjernog PDF-a znatno se smanjuje. Ako ne znate vjerujete li pošiljatelju ili ne, kontaktirajte ga i provjerite legitimnost dokumenta.

Što mislite o ugrađenim virusima? Imate li priču o virusu isporučenom u PDF-u? Podijelite svoje iskustvo u nastavku.