Virusi, znani tudi kot zlonamerna programska oprema ali zlonamerna koda, predstavljajo veliko tveganje v današnjem računalniškem okolju. Obstaja na milijarde različnih vrst virusov, vsak dan pa je odkritih več kot 560.000 novih virusov (vir).

Kibernetski kriminalci uporabljajo kreativne metode za prenos virusov v vaš računalnik, kar nas pripelje do naslednjega vprašanja: Ali lahko za to uporabijo datoteke PDF? Z drugimi besedami, ali imajo lahko datoteke PDF viruse?

Kratek odgovor je: da! PDF je pogost način prenosa računalniških virusov.

Sem Aaron, tehnološki strokovnjak in navdušenec z več kot 10 leti dela na področju kibernetske varnosti in tehnologije. Sem zagovornik računalniške varnosti in zasebnosti. Spremljam razvoj na področju kibernetske varnosti, zato vam lahko povem, kako ostati varen na internetu.

V tem prispevku bom razložil, kako delujejo virusi in kako jih kibernetski kriminalci prenašajo prek datotek PDF. Opisal bom tudi nekaj stvari, ki jih lahko storite, da ostanete varni.

Ključne ugotovitve

• Virusi običajno delujejo tako, da v računalnik vnesejo zlonamerno kodo ali omogočijo oddaljen dostop do računalnika.
• Za delovanje virusa ni nujno, da je nameščen v računalniku, vendar mora imeti določeno sposobnost vnašanja zlonamerne kode ali delovanja v računalniku.
• Datoteke PDF so priljubljen način vnašanja zlonamerne kode v računalnik, saj vsebujejo veliko legitimnih funkcij, ki omogočajo bogato digitalno dokumentacijo.
• Vaša najboljša obramba je dober napad: vedite, kako je videti grožnja, in recite "ne".

Kako deluje virus?

Strokovnjaki za kibernetsko varnost so o tej temi napisali dobesedne zvezke, da ne omenjam na tisoče in tisoče ur gradiva za usposabljanje, ki obstaja po vsem svetu. Na tem mestu ne bom mogel pravično predstaviti te teme, vendar želim na zelo preprosti ravni poudariti, kako delujejo virusi ali zlonamerna programska oprema.

Računalniški virus je program, ki v vašem računalniku naredi nekaj neželenega: spremeni pričakovane funkcije, omogoči zunanji dostop do vaših podatkov in/ali prepreči dostop do podatkov.

Virus to stori na več različnih načinov: prepiše delovanje operacijskega sistema (npr. Windows), v računalnik namesti program ali druge načine.

Virusi se prenašajo v različnih oblikah: z nenamernim prenosom zlonamerne programske opreme, odprtjem dokumenta ali datoteke PDF, obiskom okuženega spletnega mesta ali celo ogledom slike.

Vsem virusom je skupno to, da morajo biti prisotni lokalno. Da bi virus vplival na vaš računalnik, mora biti nameščen v vaš računalnik ali v napravo v istem omrežju kot vaš računalnik.

Kaj ima to opraviti z datotekami PDF?

Datoteke PDF so vrsta digitalnih datotek, ki zagotavljajo bogate in funkcionalne digitalne dokumente. Ključ za zagotavljanje teh funkcij je koda in funkcije, ki omogočajo te funkcije. Koda in funkcije delujejo v ozadju in so za uporabnika nevidne.

Izkoristki PDF so dobro dokumentirani in so dovolj preprosti, da jih lahko izvede tudi manj vešč uporabnik računalnika.

Čeprav se ne bom spuščal v to, kako te podvige izvesti, bom poudaril, da delujejo tako, da izkoristijo opisano kodo in funkcije. Zanašajo se na kodo in funkcije, ki zagotavljajo zlonamerno kodo in jo izvajajo v ozadju, ne da bi se tega uporabnik zavedal.

Ko odprete datoteko PDF, je žal že prepozno. Odprtje datoteke PDF je dovolj, da se zlonamerna programska oprema namesti. Z zaprtjem datoteke PDF je tudi ne morete ustaviti.

Kako se zaščiti?

Zaščitite se lahko na več načinov.

Najučinkovitejši način zaščite je, da se ustavite, pogledate in premislite. Datoteke PDF z zlonamerno vsebino običajno spremlja elektronsko sporočilo, ki zahteva nujnost v zvezi z dokumentom. Nekaj takih primerov je:

• takoj zapadli računi
• grožnje zbiranja
• grožnje s tožbo.

Kibernetski kriminalci izkoriščajo odziv ljudi, ki se odzovejo na nujnost. Pri pregledovanju e-pošte to običajno pomeni, da odprejo priponko in preverijo, kaj se dogaja.

Moje priporočilo, ko se soočite s tem e-poštnim sporočilom? Izklopite računalniški zaslon, odmaknite se od računalnika in globoko vdihnite. Čeprav se to zdi dramatičen odziv, vas s tem odvrne od nujnosti - izbrali ste beg namesto boja. Vaš um in telo se lahko umirijo, vi pa lahko predelate nujnost.

Ko nekajkrat globoko vdihnete, se usedite nazaj in prižgite monitor. Oglejte si e-poštno sporočilo, ne da bi odprli priponko. Iskali boste:

• črkovne ali slovnične napake - ali jih je nekaj ali veliko? Če jih je veliko, morda ni legitimno. To ni izključujoč podatek, vendar je poleg drugih dober znak, da je e-poštno sporočilo nelegitimno.
• e-poštni naslov pošiljatelja - ali gre za legitimen poslovni naslov, osebni e-poštni naslov ali le mešanico številk in črk? Bolj verjetno je, da gre za resničen naslov, če prihaja s poslovnega naslova, kot pa z osebnega e-poštnega naslova ali naključnega nabora znakov. Tudi to ni odločilno, vendar je dober namig poleg drugih.
• nepričakovana vsebina - ali gre za račun ali obračun za nekaj, česar niste storili? Če ste na primer prejeli domnevni račun za bolnišnico, vendar že več let niste bili v bolnišnici, morda ni upravičen.

Na žalost ni ene same informacije ali natančnih pravil, na podlagi katerih bi lahko ugotovili, ali je nekaj legitimno ali ne. Uporabite najboljše orodje, da to ugotovite: vaša osebna presoja. Če se vam zdi sumljiv, pokličite organizacijo, ki vam je domnevno poslala dokument. Oseba na telefonu bo potrdila, ali je dokument resničen ali ne.

Drug način zaščite je, da imate v računalniku nameščeno protivirusno/antimalvarno programsko opremo. Če uporabljate računalnik s sistemom Windows, je program Microsoft Defender brezplačen, vključen v namestitev sistema Windows in je ena najboljših možnosti na trgu. Program Defender in pametne prakse uporabe bodo obvarovali računalnik pred večino virusnih groženj.

Naprave Apple in Android so nekoliko drugačne. Ti operacijski sistemi vsako aplikacijo postavijo v peskovnik, kar pomeni, da vsaka aplikacija deluje v neodvisni seji od druge in osnovnega operacijskega sistema. Razen posebnih dovoljenj se informacije ne delijo, aplikacije pa ne morejo spreminjati osnovnega operacijskega sistema.

Za te naprave so na voljo protivirusne rešitve in rešitve proti malvarnostni programski opremi. Vprašanje je, ali jih splošni potrošniki potrebujejo. Vsekakor pa pametne prakse uporabe veliko pripomorejo k varnosti naprave.

Zaključek

Datoteke PDF lahko vsebujejo viruse. Pravzaprav je to zelo pogost način prenosa računalniških virusov. Če datoteke PDF uporabljate pametno in poskrbite, da odpirate samo datoteke PDF, ki prihajajo od znanih in zaupanja vrednih pošiljateljev, se verjetnost, da boste odprli zlonamerni dokument PDF, bistveno zmanjša. Če ne veste, ali lahko pošiljatelju zaupate, stopite v stik z njim in preverite legitimnost dokumenta.

Kaj menite o vgrajenih virusih? Ali imate zgodbo o virusu, ki je bil prenesen v PDF? Svojo izkušnjo lahko delite spodaj.