ไวรัส หรือที่เรียกว่ามัลแวร์หรือรหัสที่เป็นอันตราย เป็นความเสี่ยงที่สำคัญในสภาพแวดล้อมคอมพิวเตอร์ในปัจจุบัน มีไวรัสหลายพันล้านชนิดที่แตกต่างกัน และมีการตรวจพบไวรัสใหม่มากกว่า 560,000 ตัวในแต่ละวัน (แหล่งที่มา)

อาชญากรไซเบอร์ใช้วิธีการที่สร้างสรรค์เพื่อส่งไวรัสไปยังคอมพิวเตอร์ของคุณ ซึ่งนำเรามาสู่คำถามนี้: พวกเขาสามารถใช้ไฟล์ PDF ได้หรือไม่ เพื่อบรรลุผลดังกล่าวหรือไม่ อีกนัยหนึ่ง ไฟล์ PDF มีไวรัสได้หรือไม่

คำตอบสั้นๆ คือ ใช่! และ PDF เป็นวิธีการทั่วไปในการส่งไวรัสคอมพิวเตอร์

ฉันชื่อ Aaron เป็นมืออาชีพด้านเทคโนโลยีและกระตือรือร้นในการทำงานด้านความปลอดภัยทางไซเบอร์และเทคโนโลยีมากกว่า 10 ปี ฉันเป็นผู้สนับสนุนความปลอดภัยและความเป็นส่วนตัวของคอมพิวเตอร์ ฉันติดตามพัฒนาการด้านความปลอดภัยในโลกไซเบอร์อยู่เสมอ ดังนั้นฉันจึงสามารถบอกคุณได้ว่าจะใช้อินเทอร์เน็ตอย่างไรให้ปลอดภัย

ในโพสต์นี้ ฉันจะอธิบายเล็กน้อยเกี่ยวกับวิธีการทำงานของไวรัสและวิธีที่อาชญากรไซเบอร์ส่งผ่านไฟล์ PDF นอกจากนี้ ฉันจะกล่าวถึงบางสิ่งที่คุณสามารถทำได้เพื่อความปลอดภัย

ประเด็นสำคัญ

• โดยทั่วไปแล้วไวรัสจะทำงานโดยการแทรกรหัสที่เป็นอันตรายลงในคอมพิวเตอร์ของคุณหรือเปิดใช้งานการเข้าถึงระยะไกลไปยังคอมพิวเตอร์ของคุณ
• แม้ว่าไวรัสไม่จำเป็นต้องอยู่ในคอมพิวเตอร์ของคุณเพื่อให้ทำงานได้ แต่ก็จำเป็นต้องมีความสามารถบางอย่างในการแทรกโค้ดที่เป็นอันตรายหรือทำงานบนคอมพิวเตอร์ของคุณ
• ไฟล์ PDF เป็นวิธีที่ได้รับความนิยมในการแทรกโค้ดที่เป็นอันตรายลงในคอมพิวเตอร์ของคุณ เนื่องจากไฟล์เหล่านี้มีความลึกมีฟังก์ชันการทำงานที่ถูกต้องตามกฎหมายเพื่อให้เอกสารดิจิทัลสมบูรณ์
• การป้องกันที่ดีที่สุดของคุณคือการรุกที่ดี: รู้ว่าภัยคุกคามมีลักษณะอย่างไรและพูดว่า "ไม่"

ไวรัสทำงานอย่างไร ?

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้เขียนเนื้อหาเกี่ยวกับเรื่องนี้เป็นจำนวนมาก ไม่ต้องพูดถึงเอกสารการฝึกอบรมนับพันชั่วโมงที่มีอยู่ทั่วโลก ฉันไม่สามารถอธิบายหัวข้อนี้ได้อย่างยุติธรรม แต่ต้องการเน้นในระดับง่ายๆ ว่าไวรัสหรือมัลแวร์ทำงานอย่างไร

ไวรัสคอมพิวเตอร์คือโปรแกรมที่ทำสิ่งที่ไม่ต้องการในคอมพิวเตอร์ของคุณ: การแก้ไข การทำงานที่คาดหวัง ให้การเข้าถึงข้อมูลของคุณจากภายนอก และ/หรือป้องกันการเข้าถึงข้อมูลของคุณ

ไวรัสทำเช่นนี้ได้ 2-3 วิธี: เขียนใหม่ว่าระบบปฏิบัติการของคุณ (เช่น Windows) ทำงานอย่างไร ติดตั้งโปรแกรมลงในพีซีของคุณ หรือวิธีอื่นๆ

การนำส่งไวรัสมีหลายรูปแบบ: การดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายโดยไม่ได้ตั้งใจ การเปิดเอกสารหรือ PDF การเยี่ยมชมเว็บไซต์ที่ติดไวรัส หรือแม้กระทั่งการดูรูปภาพ

สิ่งที่พบได้ทั่วไปในไวรัสทั้งหมดก็คือ ต้องการการแสดงตนในท้องถิ่น เพื่อให้ไวรัสส่งผลกระทบต่อคอมพิวเตอร์ของคุณ จำเป็นต้องติดตั้งไวรัสดังกล่าวในคอมพิวเตอร์หรืออุปกรณ์บนเครือข่ายเดียวกับคอมพิวเตอร์ของคุณ

สิ่งนี้เกี่ยวข้องกับไฟล์ PDF อย่างไร

ไฟล์ PDF เป็นไฟล์ดิจิทัลประเภทหนึ่งที่ให้เนื้อหาดิจิทัลที่สมบูรณ์และสมบูรณ์เอกสาร กุญแจสำคัญในการจัดเตรียมคุณสมบัติเหล่านั้นคือโค้ดและฟังก์ชันที่เปิดใช้งานคุณสมบัติเหล่านั้น รหัสและฟังก์ชั่นทำงานในพื้นหลังและผู้ใช้มองไม่เห็น

การใช้ประโยชน์จาก PDF ได้รับการบันทึกไว้อย่างดีและตรงไปตรงมาเพียงพอสำหรับผู้ใช้คอมพิวเตอร์ที่มีความซับซ้อนเล็กน้อยที่จะทำสำเร็จ

แม้ว่าฉันจะไม่เจาะลึกถึงวิธีการหาช่องโหว่เหล่านั้นให้สำเร็จ ฉันจะเน้นว่าพวกมันทำงานโดยใช้ประโยชน์จากโค้ดและฟังก์ชันที่ฉันอธิบายไว้ พวกเขาอาศัยโค้ดและฟังก์ชันในการส่งโค้ดที่เป็นอันตรายและรันในเบื้องหลังโดยที่ผู้ใช้ไม่รู้จัก

ขออภัย เมื่อคุณเปิดไฟล์ PDF แล้ว มันก็สายเกินไป การเปิดไฟล์ PDF ก็เพียงพอแล้วที่มัลแวร์จะปรับใช้ คุณไม่สามารถหยุดมันได้ด้วยการปิดไฟล์ PDF เช่นกัน

ฉันจะป้องกันตัวเองได้อย่างไร

มีสองสามวิธีในการป้องกันตัวเอง

วิธีป้องกันตัวเองที่มีประสิทธิภาพมากที่สุดคือการหยุด มอง และคิด ไฟล์ PDF ที่มีเนื้อหาที่เป็นอันตรายมักมาพร้อมกับอีเมลที่ต้องการความเร่งด่วนเกี่ยวกับเอกสาร ตัวอย่างบางส่วน ได้แก่

• ใบแจ้งหนี้ที่ถึงกำหนดชำระทันที
• การขู่ว่าจะเรียกเก็บเงิน
• การขู่ว่าจะดำเนินการตามกฎหมาย

อาชญากรไซเบอร์ที่หลอกล่อผู้คน ต่อสู้หรือหนีการตอบสนองต่อความเร่งด่วน เมื่อดูอีเมลที่มักเกี่ยวข้องกับการเปิดไฟล์แนบเพื่อดูว่าเกิดอะไรขึ้น

คำแนะนำของฉันเมื่อเจออีเมลนั้น? ปิดหน้าจอคอมพิวเตอร์ ถอยห่างจากคอมพิวเตอร์ แล้วหายใจเข้าลึกๆ . แม้ว่านั่นจะดูเหมือนเป็นการตอบสนองที่น่าทึ่ง แต่สิ่งที่ทำนั้นจะนำคุณออกจากความเร่งรีบ—คุณได้เลือกการหลบหนีมากกว่าการต่อสู้ จิตใจและร่างกายของคุณสามารถสงบสติอารมณ์ได้ และคุณสามารถจัดการกับความเร่งด่วนได้

หลังจากหายใจเข้าลึกๆ สักครู่ ให้เอนหลังลงและเปิดจอภาพ ดูอีเมลโดยไม่ต้องเปิดไฟล์แนบ คุณจะต้องมองหา:

• การสะกดผิดหรือข้อผิดพลาดทางไวยากรณ์ - มี 2-3 รายการ มีจำนวนมากไหม หากมีจำนวนมากก็อาจไม่ถูกต้องตามกฎหมาย นี่ไม่ใช่การปฏิเสธ แต่เป็นเบาะแสที่ดีนอกเหนือจากคนอื่นๆ ว่าอีเมลนั้นผิดกฎหมาย
• ที่อยู่อีเมลของผู้ส่ง - มาจากที่อยู่ธุรกิจที่ถูกต้องตามกฎหมาย อีเมลส่วนตัวของใครบางคน หรือเป็นเพียงตัวเลขและตัวอักษรผสมกัน มีแนวโน้มที่จะเป็นจริงมากขึ้นหากมาจากที่อยู่ธุรกิจซึ่งตรงข้ามกับอีเมลส่วนตัวของใครบางคนหรืออักขระแบบสุ่ม อีกครั้ง นี่ไม่ใช่การปฏิเสธ แต่เป็นเบาะแสที่ดีนอกเหนือจากคนอื่นๆ
• เรื่องที่ไม่คาดคิด – นี่เป็นใบแจ้งหนี้หรือใบเรียกเก็บเงินสำหรับสิ่งที่คุณไม่ได้ทำใช่หรือไม่ ตัวอย่างเช่น หากคุณได้รับใบเรียกเก็บเงินค่ารักษาพยาบาลตามข้อกล่าวหา แต่คุณไม่ได้เข้ารับการรักษาในโรงพยาบาลเป็นเวลาหลายปี ก็อาจไม่ถูกต้องตามกฎหมาย

ขออภัย ไม่มีข้อมูลแม้แต่ชิ้นเดียว หรือกฎที่แน่นอนที่คุณสามารถตรวจสอบเพื่อบอกว่ามีบางอย่างถูกต้องตามกฎหมายหรือไม่ ใช้เครื่องมือที่ดีที่สุดของคุณเพื่อหาคำตอบ: วิจารณญาณส่วนบุคคลของคุณ หากดูน่าสงสัย ให้โทรหาองค์กรที่อ้างว่าส่งเอกสารให้คุณ คนในโทรศัพท์จะยืนยันว่าเป็นของจริงหรือไม่

อีกวิธีในการป้องกันตัวเองคือการติดตั้งซอฟต์แวร์ป้องกันไวรัส/มัลแวร์ในคอมพิวเตอร์ของคุณ หากคุณใช้คอมพิวเตอร์ที่ใช้ Windows คุณสามารถใช้ Microsoft Defender ได้ฟรี ซึ่งรวมอยู่ในการติดตั้ง Windows ของคุณ และเป็นหนึ่งในตัวเลือกที่ดีที่สุดในตลาด Defender รวมถึงวิธีปฏิบัติในการใช้งานที่ชาญฉลาดจะป้องกันภัยคุกคามจากไวรัสส่วนใหญ่ในคอมพิวเตอร์ของคุณ

อุปกรณ์ Apple และ Android มีความแตกต่างกันเล็กน้อย ระบบปฏิบัติการเหล่านั้นแซนด์บ็อกซ์ทุกแอปพลิเคชัน หมายความว่าทุกแอปพลิเคชันทำงานในเซสชันที่เป็นอิสระจากกันและระบบปฏิบัติการพื้นฐาน นอกเหนือจากการอนุญาตเฉพาะ ข้อมูลจะไม่ถูกแบ่งปัน และแอปพลิเคชันไม่สามารถปรับเปลี่ยนระบบปฏิบัติการพื้นฐานได้

มีโซลูชันป้องกันไวรัส/มัลแวร์สำหรับอุปกรณ์เหล่านั้น ผู้บริโภคทั่วไปต้องการหรือไม่นั้นยังเป็นที่ถกเถียงกันอยู่ ไม่ว่าในกรณีใด หลักปฏิบัติในการใช้งานอย่างชาญฉลาดจะช่วยให้อุปกรณ์ของคุณปลอดภัย

สรุป

ไฟล์ PDF สามารถมีไวรัสได้ อันที่จริงแล้ว การแพร่ไวรัสคอมพิวเตอร์เป็นวิธีการทั่วไป หากคุณใช้ PDF อย่างชาญฉลาดและแน่ใจว่าคุณเปิดเฉพาะ PDF ที่มาจากผู้ส่งที่รู้จักและเชื่อถือได้เท่านั้น โอกาสที่คุณเปิด PDF ที่เป็นอันตรายลดลงอย่างมาก หากคุณไม่รู้ว่าจะเชื่อถือผู้ส่งได้หรือไม่ ให้ติดต่อพวกเขาและตรวจสอบความถูกต้องของเอกสาร

คุณคิดอย่างไรเกี่ยวกับไวรัสที่ฝังตัว คุณมีเรื่องราวเกี่ยวกับไวรัสที่ส่งไฟล์ PDF หรือไม่? แบ่งปันประสบการณ์ของคุณด้านล่าง