Віруси, також відомі як шкідливе програмне забезпечення або шкідливий код, становлять значний ризик у сучасному комп'ютерному середовищі. Існують мільярди різних типів вірусів і щодня виявляється понад 560 000 нових вірусів (джерело).

Кіберзлочинці використовують креативні методи для доставки вірусів на ваш комп'ютер, що підводить нас до питання: чи можуть вони використовувати PDF-файли для цього? Іншими словами, чи можуть PDF-файли мати віруси?

Коротка відповідь: так! І PDF є поширеним способом передачі комп'ютерних вірусів.

Я Аарон, професіонал та ентузіаст у сфері технологій з більш ніж 10-річним досвідом роботи у сфері кібербезпеки та технологій. Я виступаю за комп'ютерну безпеку та конфіденційність. Я завжди в курсі подій у сфері кібербезпеки, тому можу розповісти вам, як залишатися в безпеці в Інтернеті.

У цій публікації я трохи поясню, як працюють віруси і як кіберзлочинці поширюють їх через PDF-файли. Я також розповім про деякі речі, які ви можете зробити, щоб залишитися в безпеці.

Основні висновки

• Віруси зазвичай працюють шляхом впровадження шкідливого коду у ваш комп'ютер або надання віддаленого доступу до комп'ютера.
• Хоча для роботи вірусу не обов'язково знаходитися на вашому комп'ютері, він повинен мати певну здатність впроваджувати шкідливий код або працювати на вашому комп'ютері.
• PDF-файли є популярним способом введення шкідливого коду на ваш комп'ютер через глибоку легітимну функціональність, яку вони містять, щоб забезпечити багату цифрову документацію.
• Найкращий захист - це хороший напад: знайте, як виглядає загроза, і кажіть "ні".

Як працює вірус?

Фахівці з кібербезпеки написали буквально томи на цю тему, не кажучи вже про тисячі і тисячі годин навчальних матеріалів, які існують у всьому світі. Я не зможу тут віддати належне цій темі, але хочу висвітлити на дуже простому рівні, як працюють віруси або шкідливе програмне забезпечення.

Комп'ютерний вірус - це програма, яка робить щось небажане на вашому комп'ютері: змінює очікувану функціональність, надає зовнішній доступ до вашої інформації та/або перешкоджає вашому доступу до інформації.

Вірус робить це кількома різними способами: переписує роботу операційної системи (наприклад, Windows), встановлює програму на комп'ютер або іншими способами.

Доставка вірусу може відбуватися в різних формах: ненавмисне завантаження шкідливого програмного забезпечення, відкриття документа або PDF-файлу, відвідування зараженого веб-сайту або навіть перегляд картинки.

Спільним для всіх вірусів є те, що вони потребують локальної присутності. Для того, щоб вірус вплинув на ваш комп'ютер, він повинен бути встановлений на ваш комп'ютер або на пристрій в тій же мережі, що і ваш комп'ютер.

Яке відношення це має до PDF-файлів?

PDF-файли - це різновид цифрових файлів, які забезпечують багаті та багатофункціональні цифрові документи. Ключем до надання цих функцій є код та функції, які забезпечують ці функції. Код та функції працюють у фоновому режимі і є невидимими для користувача.

Експлойти PDF добре задокументовані і досить прості для виконання не дуже досвідченим користувачем комп'ютера.

Хоча я не збираюся заглиблюватися в те, як реалізувати ці експлойти, зазначу, що вони працюють, використовуючи описані мною код і функції. Вони покладаються на код і функції, щоб доставити шкідливий код і запустити його у фоновому режимі, непомітно для користувача.

На жаль, як тільки ви відкриваєте PDF-файл, стає занадто пізно Для розгортання шкідливого програмного забезпечення достатньо відкрити PDF-файл. Ви також не можете зупинити його, просто закривши PDF-файл.

Як же мені захистити себе?

Є кілька способів захистити себе.

Найефективніший спосіб захистити себе - зупинитися, подивитися і подумати. PDF-файли зі шкідливим вмістом, як правило, супроводжуються електронним листом з вимогою терміново виконати документ. Ось деякі приклади цього:

• векселі, що підлягають негайному погашенню
• загрози стягнення заборгованості
• погрози судових позовів

Кіберзлочинці полюють на реакцію людей, які реагують на терміновість. При перегляді електронної пошти, як правило, відкривають вкладення, щоб побачити, що відбувається.

Моя рекомендація при отриманні такого листа? Вимкніть екран комп'ютера, відійдіть від нього та зробіть глибокий вдих Хоча це здається драматичною реакцією, вона відволікає вас від нагальної ситуації - ви обрали втечу, а не боротьбу. Ваш розум і тіло здатні заспокоїтися, і ви здатні обробити нагальну ситуацію.

Зробивши кілька глибоких вдихів, сядьте назад і увімкніть монітор. Перегляньте електронний лист, не відкриваючи вкладення, яке ви захочете знайти:

• орфографічні або граматичні помилки - чи є їх декілька, чи їх багато? Якщо їх багато, то вони можуть бути нелегітимними. Це не є диспозитивним, але є гарною підказкою на додаток до інших про те, що електронне повідомлення є нелегітимним.
• адреса електронної пошти відправника - це легальна ділова адреса, чиясь особиста електронна пошта, чи це просто мішанина цифр і букв? Більш імовірно, що це справжній лист, якщо він надходить з ділової адреси, а не з чиєїсь особистої електронної пошти або випадкового набору символів. Знову ж таки, це не має вирішального значення, але є хорошою зачіпкою на додаток до інших.
• несподіваний предмет - це рахунок або рахунок за те, чого ви не робили? Якщо, наприклад, ви отримуєте нібито лікарняний рахунок, але ви не були в лікарні роками, то він може бути нелегітимним.

На жаль, не існує єдиної інформації або певних правил, на які ви могли б орієнтуватися, щоб визначити, чи є щось законним, чи ні. Використовуйте свій найкращий інструмент, щоб з'ясувати це: ваше особисте судження Якщо це виглядає підозріло, зателефонуйте в організацію, яка нібито надсилає вам документ. Співрозмовник по телефону підтвердить, чи справжній він чи ні.

Інший спосіб захистити себе - встановити на комп'ютері антивірусне/антивірусне програмне забезпечення. Якщо ви використовуєте комп'ютер з ОС Windows, Microsoft Defender є безкоштовним, входить до складу інсталяції Windows і є одним з найкращих варіантів на ринку. Захисник, а також розумні практики використання захистять від більшості вірусних загроз для вашого комп'ютера.

Пристрої Apple і Android дещо відрізняються. Ці операційні системи створюють пісочницю для кожної програми, тобто кожна програма працює в незалежному сеансі один від одного і від базової операційної системи. За межами конкретних дозволів інформація не передається, і програми не можуть змінювати базову операційну систему.

Існують антивірусні/антивірусні рішення для цих пристроїв. Чи потрібні вони звичайним користувачам - питання дискусійне. У будь-якому випадку, розумні практики використання значно підвищують безпеку вашого пристрою.

Висновок

PDF-файли можуть містити віруси. Насправді, це дуже поширений спосіб передачі комп'ютерних вірусів. Якщо ви використовуєте PDF-файли з розумом і відкриваєте тільки PDF-файли від відомих і надійних відправників, то ймовірність того, що ви відкриєте шкідливий PDF-файл, істотно знижується. Якщо ви не знаєте, чи можна довіряти відправнику, зв'яжіться з ним і перевірте легітимність документа.

Що ви думаєте про вбудовані віруси? Чи є у вас історія про вірус, доставлений через PDF? Поділіться своїм досвідом нижче.