Os vírus, também conhecidos como malware ou código malicioso, são um risco significativo no ambiente computacional atual. Existem bilhões de tipos diferentes de vírus e mais de 560.000 novos vírus são detectados a cada dia (fonte).

Os criminosos cibernéticos usam métodos criativos para entregar vírus ao seu computador, o que nos leva a esta pergunta: eles podem usar arquivos PDF para conseguir isso? Em outras palavras, os arquivos PDF podem ter vírus?

A resposta curta é: sim! E o PDF é uma modalidade de transmissão comum para vírus de computador.

Sou Aaron, um profissional e entusiasta da tecnologia com mais de 10 anos de trabalho em segurança cibernética e com tecnologia. Sou um defensor da segurança e privacidade dos computadores. Mantenho-me a par dos desenvolvimentos da segurança cibernética para poder dizer-lhes como se manterem seguros na Internet.

Neste post, vou explicar um pouco sobre como os vírus funcionam e como os criminosos cibernéticos os estão entregando via arquivos PDF. Também vou cobrir algumas das coisas que você pode fazer para ficar seguro.

Principais Leilões

• Os vírus geralmente funcionam injectando código malicioso no seu computador ou permitindo o acesso remoto ao seu computador.
• Embora um vírus não precise ser localizado no seu computador para funcionar, ele precisa ter alguma habilidade para injetar código malicioso ou operar no seu computador.
• Os arquivos PDF são uma modalidade popular de injeção de código malicioso no seu computador, devido à profunda funcionalidade legítima que contém para permitir uma rica documentação digital.
• A sua melhor defesa é uma boa ofensa: saiba como é uma ameaça e diga "Não".

Como funciona um Vírus?

Os profissionais da Cibersegurança escreveram volumes literais sobre este assunto, para não mencionar milhares e milhares de horas de materiais de treinamento existentes em todo o mundo. Eu não vou ser capaz de fazer justiça ao assunto aqui, mas quero destacar a um nível muito simples como os vírus ou malware funcionam.

Um vírus de computador é um programa que faz algo indesejado no seu computador: modificar a funcionalidade esperada, fornecer acesso externo às suas informações e/ou impedir o seu acesso à informação.

O vírus faz isso de duas maneiras diferentes: reescrevendo como seu sistema operacional (por exemplo, Windows) funciona, instalando um programa no seu PC, ou outras modalidades.

A entrega de vírus assume muitas formas: descarregar inadvertidamente software malicioso, abrir um documento ou PDF, visitar um site infectado, ou mesmo olhar para uma imagem.

O que é comum a todos os vírus é que eles precisam de uma presença local. Para que um vírus tenha impacto no seu computador, ele precisa ser instalado no seu computador ou em um dispositivo na mesma rede do seu computador.

O que isso tem a ver com os arquivos PDF?

Os arquivos PDF são um tipo de arquivo digital que fornece documentos digitais ricos e completos. A chave para fornecer essas funções é o código e as funções que permitem essas funções. O código e as funções são executados em segundo plano e são invisíveis para o usuário.

As explorações PDF estão bem documentadas e são suficientemente simples para que um utilizador de computador ligeiramente sofisticado as possa realizar.

Embora eu não vá me aprofundar em como realizar essas explorações, destacarei que elas funcionam aproveitando o código e as funções que descrevi. Elas dependem do código e das funções para entregar código malicioso e executá-lo em segundo plano, sem que o usuário saiba.

Infelizmente, uma vez aberto o arquivo PDF, é tarde demais. Abrir o arquivo PDF é suficiente para o malware ser implantado. Você também não pode simplesmente pará-lo fechando o arquivo PDF.

Então, como me protejo a mim mesmo?

Há algumas maneiras de se proteger.

A forma mais eficaz de se proteger é parar, olhar e pensar. Arquivos PDF com conteúdo malicioso são normalmente acompanhados por um e-mail exigindo urgência com relação ao documento. Alguns exemplos disso são:

• contas imediatamente devidas
• ameaças de cobrança
• ameaças de acções legais

Os criminosos cibernéticos se aproveitam da luta das pessoas ou da resposta de vôo à urgência. Quando se olha para um e-mail que normalmente envolve a abertura de um anexo para ver o que está acontecendo.

A minha recomendação quando confrontado com aquele e-mail? Desligue o ecrã do computador, afaste-se do computador e respire fundo Embora isso pareça ser uma resposta dramática, o que ela faz é removê-lo da urgência - você escolheu o vôo em vez da luta. Sua mente e seu corpo são capazes de se acalmar e você é capaz de processar a urgência.

Depois de respirar fundo, sente-se e ligue o monitor. Olhe para o e-mail sem abrir o anexo. Vai querer procurar:

• erros ortográficos ou gramaticais - existem muitos? Se existem muitos, então pode não ser legítimo. Isto não é dispositivo, mas é uma boa pista, além de outros, de que o e-mail é ilegítimo.
• O endereço de e-mail do remetente - é de um endereço comercial legítimo, o e-mail pessoal de alguém, ou é apenas uma mistura de números e letras? É mais provável que seja real se vier de um endereço comercial em oposição ao e-mail pessoal de alguém ou de uma variedade aleatória de caracteres.
• assunto inesperado - isto é uma fatura ou conta por algo que você não fez? Se, por exemplo, você está recebendo uma suposta conta de hospital, mas não está em um hospital há anos, então pode não ser legítimo.

Infelizmente, não há uma única informação ou regras definidas que você possa procurar para saber se algo é legítimo ou não. Use sua melhor ferramenta para descobrir isso: seu julgamento pessoal Se parecer suspeito, ligue para a organização que supostamente está lhe enviando o documento. A pessoa ao telefone confirmará se o documento é real ou não.

Outra forma de se proteger é ter um software antivírus/antimalware instalado no seu computador. Se você estiver usando um computador Windows, o Microsoft Defender é gratuito, incluído na sua instalação do Windows, e uma das melhores opções do mercado. O Defender, além de práticas inteligentes de uso, irá se defender contra a maioria das ameaças de vírus ao seu computador.

Os dispositivos Apple e Android são um pouco diferentes. Esses sistemas operativos são sandbox cada aplicação, o que significa que cada aplicação opera numa sessão independente uma da outra e do sistema operativo subjacente. Fora das permissões específicas, as informações não são partilhadas e as aplicações não podem modificar o sistema operativo subjacente.

Existem soluções antivírus/antimalware para esses dispositivos. Se os consumidores em geral precisam ou não deles é discutível. Em qualquer caso, as práticas inteligentes de uso vão muito longe para manter o seu dispositivo seguro.

Conclusão

Os arquivos PDF podem ter vírus. Na verdade, é uma modalidade muito comum de transmissão de vírus de computador. Se você usar os PDFs de forma inteligente e certificar-se de que você só abre PDFs que vêm de remetentes conhecidos e confiáveis, então a probabilidade de você abrir um PDF malicioso diminui substancialmente. Se você não sabe se deve ou não confiar em um remetente, entre em contato com ele e verifique a legitimidade do documento.

Qual a sua opinião sobre vírus embutidos? Você tem uma história sobre um vírus entregue em PDF? Compartilhe sua experiência abaixo.