Η ανταλλαγή αρχείων PDF μέσω email και πλατφορμών μηνυμάτων αποτελεί καθημερινή πρακτική για επιχειρήσεις και ιδιώτες. Ωστόσο, σύμφωνα με ανακοίνωση της ESET, αυξάνεται ο κίνδυνος τα αρχεία αυτά να περιέχουν κακόβουλο λογισμικό ή να αποτελούν διαφορετικού τύπου αρχεία που εμφανίζονται ως PDF.
Τα πρόσφατα στοιχεία τηλεμετρίας της ESET δείχνουν ότι τα PDF χρησιμοποιούνται συχνά σε κακόβουλες εκστρατείες. Πολλά από τα παγιδευμένα PDF διακινούνται ως συνημμένα σε email ή ως σύνδεσμοι σε μηνύματα ηλεκτρονικού ψαρέματος (phishing), με στόχο να παραπλανήσουν τους παραλήπτες ώστε να ακολουθήσουν οδηγίες όπως "πληρώστε τώρα" ή "ελέγξτε άμεσα".
Οι κυβερνοεγκληματίες αξιοποιούν τεχνικές κοινωνικής μηχανικής, δημιουργώντας δολώματα που προκαλούν συναισθήματα επείγοντος, φόβου ή περιέργειας. Ο στόχος είναι να αποσπάσουν την προσοχή των χρηστών και να τους οδηγήσουν στο άνοιγμα ύποπτων αρχείων ή συνδέσμων.
Τα βασικά προειδοποιητικά σημάδια περιλαμβάνουν:
• Αρχεία με παραπλανητικό όνομα ή διπλή επέκταση, όπως invoice.pdf.exe ή document.pdf.scr. Αυτά τα αρχεία δεν είναι πραγματικά PDF, αλλά έχουν σχεδιαστεί να φαίνονται ως τέτοια.
• Η διεύθυνση email ή το όνομα του αποστολέα δεν ταιριάζει με τα στοιχεία που εμφανίζονται στο έγγραφο, ή ο τομέας του email φαίνεται ύποπτος ή λανθασμένος.
• Το PDF βρίσκεται μέσα σε συμπιεσμένο αρχείο ZIP ή RAR, κάτι που γίνεται συχνά για να παρακαμφθούν τα φίλτρα ασφαλείας.
• Το μήνυμα είναι απρόσμενο ή «εκτός πλαισίου», χωρίς προηγούμενη επικοινωνία ή σχετικό αίτημα.
Σε περίπτωση που λάβετε ύποπτο PDF, αποφύγετε να το ανοίξετε αμέσως. Εάν έχετε αμφιβολίες, διαγράψτε το ή επικοινωνήστε με τον αποστολέα μέσω τηλεφώνου ή ξεχωριστού email για επιβεβαίωση. Ελέγξτε την επέκταση και το μέγεθος του αρχείου και σαρώστε το με ενημερωμένο λογισμικό ασφαλείας.
Αν ανοίξετε κατά λάθος ύποπτο αρχείο PDF, ακολουθήστε τα εξής βήματα:
1. Αποσυνδεθείτε από το διαδίκτυο για να μειώσετε τον κίνδυνο διαρροής δεδομένων ή περαιτέρω μόλυνσης.
2. Εκτελέστε πλήρη σάρωση του υπολογιστή με ενημερωμένο πρόγραμμα ασφαλείας.
3. Ελέγξτε τις τρέχουσες διεργασίες και τις συνδέσεις δικτύου για ανωμαλίες.
4. Αλλάξτε κωδικούς πρόσβασης σε σημαντικούς λογαριασμούς, όπως τραπεζικούς, χρησιμοποιώντας διαφορετική συσκευή.
5. Ενημερώστε άμεσα την ομάδα IT ή κυβερνοασφάλειας εάν πρόκειται για εταιρικό υπολογιστή.
Ακολουθήστε το Business Daily στο Google news
