मालवेअर किंवा दुर्भावनायुक्त कोड म्हणून ओळखले जाणारे व्हायरस हे आजच्या संगणकीय वातावरणात एक महत्त्वपूर्ण धोका आहेत. कोट्यवधी प्रकारचे व्हायरस आहेत आणि दररोज 560,000 हून अधिक नवीन व्हायरस शोधले जातात (स्रोत).

सायबर गुन्हेगार तुमच्या संगणकावर व्हायरस वितरीत करण्यासाठी क्रिएटिव्ह पद्धती वापरतात, ज्यामुळे आम्हाला हा प्रश्न येतो: ते PDF फाइल वापरू शकतात का? ते पूर्ण करायचं? दुसऱ्या शब्दात, पीडीएफ फाइल्समध्ये व्हायरस असू शकतात का?

छोटे उत्तर आहे: होय! आणि पीडीएफ ही संगणक व्हायरससाठी प्रसारित करण्याची एक सामान्य पद्धत आहे.

मी अॅरॉन आहे, एक तंत्रज्ञान व्यावसायिक आणि उत्साही असून 10+ वर्षे सायबर सुरक्षा आणि तंत्रज्ञानामध्ये काम केले आहे. मी संगणक सुरक्षा आणि गोपनीयतेचा वकील आहे. मी सायबरसुरक्षा घडामोडींची माहिती घेतो त्यामुळे मी तुम्हाला इंटरनेटवर सुरक्षित कसे राहायचे ते सांगू शकेन.

या पोस्टमध्ये, मी व्हायरस कसे कार्य करतात आणि सायबर क्रिमिनल पीडीएफ फाइल्सद्वारे ते कसे वितरित करतात याबद्दल थोडेसे स्पष्ट करेन. सुरक्षित राहण्यासाठी तुम्ही करू शकता अशा काही गोष्टी देखील मी कव्हर करेन.

मुख्य टेकवे

• व्हायरस सामान्यत: तुमच्या कॉम्प्युटरमध्ये दुर्भावनापूर्ण कोड इंजेक्ट करून किंवा तुमच्या कॉम्प्युटरवर रिमोट ऍक्सेस सक्षम करून कार्य करतात. .
• तुमच्या संगणकावर कार्य करण्यासाठी व्हायरस असण्याची गरज नसली तरी, तुमच्या संगणकावर दुर्भावनायुक्त कोड इंजेक्ट करण्याची किंवा ऑपरेट करण्याची काही क्षमता असणे आवश्यक आहे.
• पीडीएफ फाइल्स ही तुमच्या कॉम्प्युटरवर दुर्भावनायुक्त कोड टाकण्याची लोकप्रिय पद्धत आहे कारणत्यात समृद्ध डिजिटल दस्तऐवज सक्षम करण्यासाठी कायदेशीर कार्यक्षमता आहे.
• तुमचा सर्वोत्तम बचाव हा एक चांगला गुन्हा आहे: धोका कसा दिसतो ते जाणून घ्या आणि "नाही" म्हणा.

व्हायरस कसे कार्य करतो ?

सायबरसुरक्षा व्यावसायिकांनी या विषयावर शाब्दिक खंड लिहिले आहेत, जगभरात अस्तित्वात असलेल्या हजारो तासांच्या प्रशिक्षण सामग्रीचा उल्लेख नाही. मी येथे विषयाला न्याय देऊ शकणार नाही परंतु व्हायरस किंवा मालवेअर कसे कार्य करतात हे अगदी सोप्या पातळीवर हायलाइट करू इच्छितो.

संगणक व्हायरस हा एक प्रोग्राम आहे जो तुमच्या संगणकावर काहीतरी अवांछित करतो: बदल करणे अपेक्षित कार्यक्षमता, आपल्या माहितीवर बाह्य प्रवेश प्रदान करणे आणि/किंवा माहितीवर आपला प्रवेश प्रतिबंधित करणे.

व्हायरस काही वेगवेगळ्या प्रकारे करतो: तुमची ऑपरेटिंग सिस्टीम (उदा. विंडोज) कशी कार्य करते ते पुन्हा लिहिणे, तुमच्या PC वर प्रोग्राम स्थापित करणे किंवा इतर पद्धती.

व्हायरस डिलिव्हरी अनेक रूपे घेते: अनवधानाने दुर्भावनापूर्ण सॉफ्टवेअर डाउनलोड करणे, एखादे दस्तऐवज किंवा PDF उघडणे, एखाद्या संक्रमित वेबसाइटला भेट देणे किंवा अगदी चित्र पाहणे.

सर्व व्हायरसमध्ये काय सामान्य आहे ते म्हणजे ते स्थानिक उपस्थिती आवश्यक आहे. तुमच्या कॉम्प्युटरवर व्हायरसने प्रभाव टाकण्यासाठी, तो तुमच्या कॉम्प्युटरवर किंवा तुमच्या कॉम्प्युटरच्या नेटवर्कवर असलेल्या डिव्हाइसवर इंस्टॉल करणे आवश्यक आहे.

याचा PDF फाइल्सशी काय संबंध आहे?

PDF फाइल एक प्रकारची डिजिटल फाइल आहे जी समृद्ध आणि वैशिष्ट्यपूर्ण डिजिटल प्रदान करतेकागदपत्रे ती वैशिष्‍ट्ये प्रदान करण्‍याची गुरुकिल्ली म्हणजे ती वैशिष्‍ट्ये सक्षम करणारे कोड आणि कार्ये. कोड आणि फंक्शन्स बॅकग्राउंडमध्ये चालतात आणि वापरकर्त्यासाठी अदृश्य असतात.

पीडीएफ शोषण चांगल्या प्रकारे दस्तऐवजीकरण केलेले आहे आणि ते साधेपणाने अत्याधुनिक संगणक वापरकर्त्यासाठी पूर्ण करण्यासाठी पुरेसे आहे.

जरी मी ते शोषण कसे पूर्ण करावे याचा शोध घेणार नाही , मी हायलाइट करेन की ते मी वर्णन केलेल्या कोड आणि फंक्शन्सचा फायदा घेऊन कार्य करतात. ते दुर्भावनापूर्ण कोड वितरीत करण्यासाठी आणि वापरकर्त्याला माहीत नसताना, पार्श्वभूमीत चालवण्यासाठी कोड आणि फंक्शन्सवर अवलंबून असतात.

दुर्दैवाने, एकदा तुम्ही PDF फाइल उघडली की, खूप उशीर झाला आहे . मालवेअर उपयोजित करण्यासाठी PDF फाइल उघडणे पुरेसे आहे. पीडीएफ फाइल बंद करून तुम्ही ते थांबवू शकत नाही.

मग मी स्वतःचे संरक्षण कसे करू?

स्वत:चे रक्षण करण्याचे काही मार्ग आहेत.

स्वतःचे रक्षण करण्याचा सर्वात प्रभावी मार्ग म्हणजे थांबणे, पाहणे आणि विचार करणे. दुर्भावनापूर्ण सामग्री असलेल्या PDF फायलींमध्ये सामान्यत: दस्तऐवजाच्या संदर्भात तातडीने मागणी करणारा ईमेल असतो. याची काही उदाहरणे आहेत:

• लगेच देय बिले
• वसुलीची धमकी
• कायदेशीर कारवाईची धमकी

सायबर गुन्हेगार लोकांची शिकार करतात तात्काळ लढा किंवा उड्डाण प्रतिसाद. ईमेल पाहताना ज्यामध्ये काय चालले आहे ते पाहण्यासाठी विशेषत: संलग्नक उघडणे समाविष्ट असते.

त्या ईमेलचा सामना करताना माझी शिफारस? बंद करासंगणक स्क्रीन, संगणकापासून दूर जा आणि दीर्घ श्वास घ्या . हे नाट्यमय प्रतिसादासारखे वाटत असताना, ते जे करते ते तुम्हाला तात्काळतेपासून दूर करते—तुम्ही लढाईसाठी उड्डाण निवडले आहे. तुमचे मन आणि शरीर स्वतःला शांत करण्यास सक्षम आहेत आणि तुम्ही तात्काळ प्रक्रिया करण्यास सक्षम आहात.

तुम्ही काही दीर्घ श्वास घेतल्यानंतर, खाली बसा आणि मॉनिटर चालू करा. संलग्नक न उघडता ईमेल पहा. तुम्हाला हे शोधायचे आहे:

• चुकले शब्दलेखन किंवा व्याकरणाच्या चुका - तेथे बरेच काही आहेत का? जर भरपूर असतील, तर ते कदाचित कायदेशीर असू शकत नाही. हे डिपॉझिटिव्ह नाही परंतु ईमेल बेकायदेशीर असल्याचे इतरांव्यतिरिक्त एक चांगला संकेत आहे.
• पाठवणार्‍याचा ईमेल पत्ता – तो एखाद्या वैध व्यवसाय पत्त्यावरून आहे, एखाद्याचा वैयक्तिक ईमेल आहे किंवा तो फक्त संख्या आणि अक्षरांचा एक मिशमॅश आहे? एखाद्याच्या वैयक्तिक ईमेल किंवा वर्णांच्या यादृच्छिक वर्गीकरणाच्या विरूद्ध व्यवसाय पत्त्यावरून येत असल्यास ते वास्तविक असण्याची शक्यता जास्त आहे. पुन्हा, हे निरुपयोगी नाही, परंतु इतरांव्यतिरिक्त एक चांगला संकेत आहे.
• अनपेक्षित विषय - हे तुम्ही न केलेल्या गोष्टीचे बीजक किंवा बिल आहे का? उदाहरणार्थ, जर तुम्हाला हॉस्पिटलचे आरोपित बिल येत असेल, परंतु तुम्ही अनेक वर्षांपासून हॉस्पिटलमध्ये गेले नसाल, तर ते कदाचित कायदेशीर असू शकत नाही.

दुर्दैवाने, माहितीचा एकही भाग नाही किंवा निश्चित नियम हे सांगण्यासाठी तुम्ही पाहू शकताकाहीतरी कायदेशीर आहे की नाही. हे शोधण्यासाठी तुमचे सर्वोत्तम साधन वापरा: तुमचा वैयक्तिक निर्णय . जर ते संशयास्पद वाटत असेल तर, कथितपणे तुम्हाला दस्तऐवज पाठवत असलेल्या संस्थेला कॉल करा. फोनवरील व्यक्ती ते खरे आहे की नाही याची पुष्टी करेल.

स्वतःचे संरक्षण करण्याचा दुसरा मार्ग म्हणजे तुमच्या संगणकावर अँटीव्हायरस/अँटीमालवेअर सॉफ्टवेअर स्थापित करणे. तुम्ही Windows संगणक वापरत असल्यास, Microsoft Defender विनामूल्य आहे, तुमच्या Windows install सह समाविष्ट आहे आणि बाजारातील सर्वोत्तम पर्यायांपैकी एक आहे. डिफेंडर, तसेच स्मार्ट वापर पद्धती, तुमच्या संगणकावरील बहुतेक व्हायरस धोक्यांपासून बचाव करेल.

Apple आणि Android डिव्हाइस थोडे वेगळे आहेत. त्या ऑपरेटिंग सिस्टीम प्रत्येक ऍप्लिकेशनला सँडबॉक्स करतात, म्हणजे प्रत्येक ऍप्लिकेशन एकमेकांपासून आणि अंतर्निहित ऑपरेटिंग सिस्टीमपासून स्वतंत्र सत्रामध्ये कार्य करते. विशिष्ट परवानग्यांच्या बाहेर, माहिती सामायिक केली जात नाही आणि अनुप्रयोग अंतर्निहित ऑपरेटिंग सिस्टममध्ये बदल करू शकत नाहीत.

त्या उपकरणांसाठी अँटीव्हायरस/अँटीमालवेअर उपाय आहेत. सामान्य ग्राहकांना त्यांची गरज आहे की नाही हा वादाचा मुद्दा आहे. कोणत्याही परिस्थितीत, स्मार्ट वापर पद्धती तुमचे डिव्‍हाइस सुरक्षित ठेवण्‍यासाठी खूप मोठी मदत करतात.

निष्कर्ष

पीडीएफ फाइल्समध्ये व्हायरस असू शकतात. खरं तर, संगणक व्हायरससाठी प्रसारित करण्याची ही एक सामान्य पद्धत आहे. जर तुम्ही हुशारीने PDF वापरत असाल आणि तुम्ही फक्त ज्ञात आणि विश्वासू प्रेषकांकडून आलेल्या PDF उघडल्याची खात्री केली तरतुम्ही दुर्भावनापूर्ण पीडीएफ उघडताना लक्षणीय घट होते. प्रेषकावर विश्वास ठेवायचा की नाही हे तुम्हाला माहीत नसल्यास, त्यांच्याशी संपर्क साधा आणि दस्तऐवजाची वैधता सत्यापित करा.

एम्बेड केलेल्या व्हायरसबद्दल तुमचे काय मत आहे? तुमच्याकडे PDF-वितरित व्हायरसबद्दल एक कथा आहे का? खाली तुमचा अनुभव शेअर करा.