Vírusy, známe aj ako malvér alebo škodlivý kód, predstavujú v dnešnom počítačovom prostredí významné riziko. Existujú miliardy rôznych typov vírusov a každý deň sa zistí viac ako 560 000 nových vírusov (zdroj).

Kyberzločinci používajú kreatívne metódy na doručenie vírusov do vášho počítača, čo nás privádza k tejto otázke: Môžu na to použiť súbory PDF? Inými slovami, môžu mať súbory PDF vírusy?

Krátka odpoveď znie: áno! A PDF je bežným spôsobom prenosu počítačových vírusov.

Som Aaron, technologický profesionál a nadšenec s viac ako 10 rokmi práce v oblasti kybernetickej bezpečnosti a s technológiami. Som zástancom počítačovej bezpečnosti a ochrany súkromia. Sledujem vývoj v oblasti kybernetickej bezpečnosti, aby som vám mohol poradiť, ako zostať na internete v bezpečí.

V tomto príspevku vám trochu vysvetlím, ako vírusy fungujú a ako ich kyberzločinci prenášajú prostredníctvom súborov PDF. Budem sa venovať aj niektorým veciam, ktoré môžete urobiť, aby ste zostali v bezpečí.

Kľúčové poznatky

• Vírusy zvyčajne fungujú tak, že do počítača vložia škodlivý kód alebo umožnia vzdialený prístup k počítaču.
• Hoci vírus nemusí byť umiestnený vo vašom počítači, aby fungoval, musí mať určitú schopnosť vložiť škodlivý kód alebo pracovať vo vašom počítači.
• Súbory PDF sú obľúbeným spôsobom injektovania škodlivého kódu do počítača, pretože obsahujú hlboké legitímne funkcie, ktoré umožňujú bohatú digitálnu dokumentáciu.
• Najlepšou obranou je dobrý útok: poznajte, ako vyzerá hrozba, a povedzte "nie".

Ako funguje vírus?

Odborníci na kybernetickú bezpečnosť napísali na túto tému doslova zväzky, nehovoriac o tisícoch a tisícoch hodín školiacich materiálov, ktoré existujú na celom svete. Nebudem tu môcť túto tému rozobrať, ale chcem na veľmi jednoduchej úrovni zdôrazniť, ako fungujú vírusy alebo malvér.

Počítačový vírus je program, ktorý vo vašom počítači vykonáva niečo nežiaduce: mení očakávané funkcie, poskytuje externý prístup k vašim informáciám a/alebo zabraňuje vášmu prístupu k informáciám.

Vírus to robí niekoľkými rôznymi spôsobmi: prepísaním fungovania operačného systému (napr. Windows), inštaláciou programu do počítača alebo inými spôsobmi.

Vírusy sa prenášajú rôznymi formami: neúmyselným stiahnutím škodlivého softvéru, otvorením dokumentu alebo súboru PDF, návštevou infikovanej webovej stránky alebo dokonca pri pohľade na obrázok.

Spoločnou črtou všetkých vírusov je, že potrebujú lokálnu prítomnosť. Aby mohol vírus ovplyvniť váš počítač, musí byť nainštalovaný vo vašom počítači alebo v zariadení v rovnakej sieti ako váš počítač.

Čo to má spoločné so súbormi PDF?

Súbory PDF sú typom digitálneho súboru, ktorý poskytuje bohaté a funkčné digitálne dokumenty. Kľúčom k poskytovaniu týchto funkcií je kód a funkcie, ktoré tieto funkcie umožňujú. Kód a funkcie bežia na pozadí a sú pre používateľa neviditeľné.

Využitie súborov PDF je dobre zdokumentované a je dostatočne jednoduché na to, aby ho zvládol aj mierne skúsený používateľ počítača.

Nebudem sa síce zaoberať tým, ako tieto exploity dosiahnuť, ale zdôrazním, že fungujú tak, že využívajú kód a funkcie, ktoré som opísal. Spoliehajú sa na to, že kód a funkcie doručia škodlivý kód a spustia ho na pozadí, o čom používateľ nevie.

Bohužiaľ, po otvorení súboru PDF je už neskoro . Otvorenie súboru PDF stačí na to, aby sa škodlivý softvér nasadil. Nemôžete ho zastaviť ani len zatvorením súboru PDF.

Ako sa teda môžem chrániť?

Existuje niekoľko spôsobov, ako sa chrániť.

Najúčinnejším spôsobom ochrany je zastaviť sa, pozrieť sa a zamyslieť sa. Súbory PDF so škodlivým obsahom sú zvyčajne sprevádzané e-mailom, v ktorom sa vyžaduje naliehavosť v súvislosti s dokumentom. Niektoré príklady sú nasledovné:

• okamžite splatné účty
• hrozby zbierok
• vyhrážky súdnym konaním

Kyberzločinci sa priživujú na reakcii ľudí na naliehavosť boja alebo úteku. Pri prezeraní e-mailov to zvyčajne znamená otvorenie prílohy, aby zistili, o čo ide.

Moje odporúčanie, keď sa stretnete s týmto e-mailom? Vypnite obrazovku počítača, odstúpte od neho a zhlboka sa nadýchnite. . Aj keď sa to zdá ako dramatická reakcia, odstraňuje vás to z naliehavosti - zvolili ste si útek namiesto boja. Vaša myseľ a telo sa dokážu upokojiť a vy ste schopní spracovať naliehavosť.

Po tom, ako sa niekoľkokrát zhlboka nadýchnete, si sadnite a zapnite monitor. Pozrite sa na e-mail bez toho, aby ste otvorili prílohu. Budete chcieť hľadať:

• preklepy alebo gramatické chyby - je ich pár alebo je ich veľa? Ak je ich veľa, potom nemusí byť legitímny. Nie je to jednoznačné, ale okrem iných je to dobré vodítko, že e-mail je nelegitímny.
• e-mailová adresa odosielateľa - je to legitímna firemná adresa, niečí osobný e-mail, alebo je to len spleť číslic a písmen? Je pravdepodobnejšie, že je pravá, ak pochádza z firemnej adresy, a nie z niečieho osobného e-mailu alebo náhodného súboru znakov. Opäť to nie je rozhodujúce, ale je to dobré vodítko popri iných.
• neočakávaný predmet - ide o faktúru alebo účet za niečo, čo ste nevykonali? Ak napríklad dostávate údajný účet za nemocnicu, ale v nemocnici ste už roky neboli, nemusí byť oprávnený.

Bohužiaľ, neexistuje jediná informácia alebo jednoznačné pravidlá, podľa ktorých by ste mohli zistiť, či je niečo legitímne alebo nie. Použite svoj najlepší nástroj, aby ste to zistili: váš osobný úsudok . Ak sa vám zdá podozrivý, zavolajte do organizácie, ktorá vám údajne dokument posiela. Osoba na telefóne vám potvrdí, či je pravý alebo nie.

Ďalším spôsobom ochrany je mať v počítači nainštalovaný antivírusový/antimalvérový softvér. Ak používate počítač so systémom Windows, program Microsoft Defender je bezplatný, je súčasťou inštalácie systému Windows a je jednou z najlepších možností na trhu. Program Defender spolu s inteligentnými postupmi používania ochráni váš počítač pred väčšinou vírusových hrozieb.

Zariadenia Apple a Android sú trochu odlišné. Tieto operačné systémy každú aplikáciu umiestňujú do sandboxu, čo znamená, že každá aplikácia pracuje v nezávislej relácii od seba navzájom a od základného operačného systému. Okrem špecifických oprávnení sa informácie nezdieľajú a aplikácie nemôžu modifikovať základný operačný systém.

Pre tieto zariadenia existujú antivírusové/antimalvérové riešenia. Je otázne, či ich bežní spotrebitelia potrebujú alebo nie. V každom prípade inteligentné postupy používania výrazne prispievajú k bezpečnosti vášho zariadenia.

Záver

Súbory PDF môžu obsahovať vírusy. V skutočnosti ide o veľmi častý spôsob prenosu počítačových vírusov. Ak súbory PDF používate rozumne a uistíte sa, že otvárate len súbory PDF, ktoré pochádzajú od známych a dôveryhodných odosielateľov, pravdepodobnosť, že otvoríte škodlivý súbor PDF, sa výrazne znižuje. Ak neviete, či odosielateľovi môžete dôverovať, kontaktujte ho a overte si legitímnosť dokumentu.

Čo si myslíte o vložených vírusoch? Máte nejaký príbeh o víruse doručenom vo formáte PDF? Podeľte sa o svoje skúsenosti nižšie.