Virusai, dar vadinami kenkėjiškomis programomis arba kenkėjiškais kodais, šiandieninėje kompiuterių aplinkoje kelia didelę riziką. Egzistuoja milijardai įvairių tipų virusų, o kasdien aptinkama daugiau kaip 560 000 naujų virusų (šaltinis).

Kibernetiniai nusikaltėliai naudoja kūrybiškus metodus, kad į jūsų kompiuterį patektų virusai, todėl kyla šis klausimas: ar jie gali tam panaudoti PDF failus? Kitaip tariant, ar PDF failai gali turėti virusų?

Trumpas atsakymas: taip! PDF yra įprastas kompiuterių virusų perdavimo būdas.

Esu Aaronas, technologijų specialistas ir entuziastas, daugiau nei 10 metų dirbantis kibernetinio saugumo ir technologijų srityje. Esu kompiuterių saugumo ir privatumo gynėjas. Nuolat seku kibernetinio saugumo pokyčius, kad galėčiau papasakoti, kaip išlikti saugiam internete.

Šiame pranešime šiek tiek paaiškinsiu, kaip veikia virusai ir kaip kibernetiniai nusikaltėliai juos platina per PDF failus. Taip pat aptarsiu kai kuriuos dalykus, kuriuos galite padaryti, kad išliktumėte saugūs.

Pagrindinės išvados

• Virusai paprastai veikia į kompiuterį įvesdami kenkėjišką kodą arba suteikdami nuotolinę prieigą prie kompiuterio.
• Nors virusas nebūtinai turi būti jūsų kompiuteryje, kad veiktų, jis turi turėti tam tikrą galimybę įvesti kenkėjišką kodą arba veikti jūsų kompiuteryje.
• PDF failai yra populiarus kenkėjiško kodo įvedimo į kompiuterį būdas dėl juose esančių išsamių teisėtų funkcijų, leidžiančių kurti išsamius skaitmeninius dokumentus.
• Geriausia gynyba - geras puolimas: žinokite, kaip atrodo grėsmė, ir sakykite "ne".

Kaip veikia virusas?

Kibernetinio saugumo specialistai šia tema yra parašę tiesioginius tomus, jau nekalbant apie tūkstančius ir tūkstančius valandų mokymo medžiagos, kuri egzistuoja visame pasaulyje. Čia nesugebėsiu teisingai išdėstyti šios temos, bet noriu labai paprastai pabrėžti, kaip veikia virusai arba kenkėjiškos programos.

Kompiuterinis virusas - tai programa, kuri jūsų kompiuteryje atlieka nepageidaujamus veiksmus: pakeičia numatytą funkciją, suteikia išorinę prieigą prie jūsų informacijos ir (arba) užkerta kelią jūsų prieigai prie informacijos.

Virusas tai daro keliais skirtingais būdais: perrašo operacinės sistemos (pvz., "Windows") veikimo principą, įdiegia programą į kompiuterį arba kitais būdais.

Virusai platinami įvairiomis formomis: netyčia atsisiunčiant kenkėjišką programinę įrangą, atidarant dokumentą ar PDF failą, lankantis užkrėstoje svetainėje ar net žiūrint į paveikslėlį.

Visiems virusams būdinga tai, kad jie turi būti prieinami vietoje. Kad virusas paveiktų jūsų kompiuterį, jis turi būti įdiegtas jūsų kompiuteryje arba įrenginyje, esančiame tame pačiame tinkle kaip ir jūsų kompiuteris.

Kaip tai susiję su PDF failais?

PDF failai yra tam tikros rūšies skaitmeniniai failai, kuriuose pateikiami turtingi ir daug funkcijų turintys skaitmeniniai dokumentai. Šių funkcijų suteikimo pagrindas yra kodas ir funkcijos, kurios suteikia galimybę naudoti šias funkcijas. Kodas ir funkcijos veikia fone ir yra nematomos naudotojui.

PDF išnaudojimo būdai yra gerai dokumentuoti ir yra pakankamai paprasti, kad juos galėtų atlikti vidutiniškai įgudęs kompiuterio naudotojas.

Nors nesiruošiu gilintis į tai, kaip atlikti šiuos išnaudojimus, pabrėšiu, kad jie veikia pasinaudodami mano aprašytu kodu ir funkcijomis. Jie remiasi kodu ir funkcijomis, kad galėtų pateikti kenkėjišką kodą ir paleisti jį fone, naudotojui nežinant.

Deja, atidarius PDF failą, jau per vėlu Užtenka atidaryti PDF failą, kad kenkėjiška programinė įranga būtų įdiegta. Negalite jos sustabdyti tiesiog uždarydami PDF failą.

Kaip apsisaugoti?

Yra keletas būdų apsisaugoti.

Veiksmingiausias būdas apsisaugoti - sustoti, pasižiūrėti ir pagalvoti. Prie PDF failų su kenkėjišku turiniu paprastai pridedamas el. laiškas, kuriame reikalaujama skubiai išspręsti dokumento klausimą. Keletas tokių pavyzdžių:

• nedelsiant apmokėtinos sąskaitos
• kolekcijų grėsmės
• grasinimai imtis teisinių veiksmų.

Kibernetiniai nusikaltėliai naudojasi žmonių reakcija į kovą arba bėgimą, kai reikia skubiai reaguoti. Žiūrint į el. laišką paprastai reikia atidaryti priedą ir pažiūrėti, kas vyksta.

Mano rekomendacija susidūrus su šiuo el. laišku? Išjunkite kompiuterio ekraną, atsitraukite nuo jo ir giliai įkvėpkite. . Nors tai atrodo dramatiška reakcija, ji pašalina jus iš skubos - pasirinkote bėgimą, o ne kovą. Jūsų protas ir kūnas gali nusiraminti, o jūs galite apdoroti skubą.

Keletą kartų giliai įkvėpę, atsisėskite ir įjunkite monitorių. Peržiūrėkite el. laišką neatidarydami priedo. Norėsite ieškoti:

• rašybos ar gramatikos klaidos - ar jų yra pora, ar daug? Jei jų daug, laiškas gali būti neteisėtas. Tai nėra vienareikšmiška, tačiau, be kitų, tai yra gera užuomina, kad laiškas yra neteisėtas.
• siuntėjo el. pašto adresas - ar jis yra iš teisėto verslo adreso, asmeninio el. pašto, ar tai tik skaičių ir raidžių kratinys? Labiau tikėtina, kad jis tikras, jei siunčiamas iš verslo adreso, o ne iš asmeninio el. pašto ar atsitiktinio simbolių rinkinio. Vėlgi, tai nėra vienareikšmiška informacija, tačiau, be kitų, tai yra gera užuomina.
• netikėtas dalykas - ar tai sąskaita faktūra arba sąskaita už kažką, ko nesate darę? Jei, pavyzdžiui, gaunate tariamą sąskaitą už ligoninę, bet jau daug metų nesate buvę ligoninėje, ji gali būti neteisėta.

Deja, nėra vienos informacijos ar konkrečių taisyklių, kuriomis remdamiesi galėtumėte pasakyti, ar kažkas yra teisėta, ar ne. Norėdami tai išsiaiškinti, naudokitės geriausia priemone: jūsų asmeninis sprendimas. . Jei jis atrodo įtartinas, paskambinkite į organizaciją, kuri tariamai siunčia jums dokumentą. Telefonu kalbantis asmuo patvirtins, ar jis tikras, ar ne.

Kitas būdas apsisaugoti - kompiuteryje įdiegti antivirusinę ir antimalware programinę įrangą. Jei naudojate "Windows" kompiuterį, "Microsoft Defender" yra nemokama, įtraukta į "Windows" diegimo programą ir yra viena geriausių rinkoje. "Defender" ir protingas naudojimas padės apsisaugoti nuo daugumos virusų grėsmių jūsų kompiuteriui.

"Apple" ir "Android" prietaisai šiek tiek kitokie. Šiose operacinėse sistemose kiekviena programa yra "sandbox", t. y. kiekviena programa veikia nepriklausomai viena nuo kitos ir nuo pagrindinės operacinės sistemos. Išskyrus konkrečius leidimus, informacija nesidalijama, o programos negali keisti pagrindinės operacinės sistemos.

Šiems įrenginiams yra antivirusinių ir antimaliarinių programų sprendimų. Diskutuotina, ar jų reikia paprastiems vartotojams. Bet kokiu atveju protingas naudojimas padeda užtikrinti įrenginio saugumą.

Išvada

PDF failuose gali būti virusų. Tiesą sakant, tai labai dažnas kompiuterinių virusų perdavimo būdas. Jei PDF failus naudosite protingai ir įsitikinsite, kad atidarote tik žinomų ir patikimų siuntėjų siunčiamus PDF failus, tikimybė, kad atidarysite kenkėjišką PDF failą, gerokai sumažės. Jei nežinote, ar pasitikėti siuntėju, susisiekite su juo ir patikrinkite dokumento teisėtumą.

Ką manote apie įterptus virusus? Gal turite istoriją apie PDF formatu perduotą virusą? Pasidalykite savo patirtimi toliau.