Η εταιρεία κυβερνοασφάλειας ESET κρούει τον κώδωνα του κινδύνου, προειδοποιώντας πως πολλά PDF ενδέχεται να περιέχουν κακόβουλο λογισμικό ή να παρουσιάζονται ως PDF, ενώ στην πραγματικότητα είναι επικίνδυνα αρχεία
Κάθε μέρα, χιλιάδες αρχεία PDF ανταλλάσσονται μέσω email και πλατφορμών μηνυμάτων. Ωστόσο, πρόσφατα στοιχεία δείχνουν ότι τα PDF χρησιμοποιούνται συχνά σε κακόβουλες επιθέσεις και εκστρατείες ηλεκτρονικού ψαρέματος (phishing).
Δείτε ακόμα: Windows: Πως θα κάνω μια φωτογραφία pdf
Πώς να αναγνωρίσετε επικίνδυνα αρχεία PDF πριν να είναι αργά
Τα παγιδευμένα PDF φτάνουν συχνά ως συνημμένα ή σύνδεσμοι σε μηνύματα που προκαλούν φόβο, επείγουσα ανάγκη ή περιέργεια, όπως:
- Τελική ειδοποίηση
- Λογαριασμός σε αναστολή
- Αποτελέσματα εξετάσεων διαθέσιμα
Στόχος των επιτιθέμενων είναι να χαλαρώσουν την αντίσταση του χρήστη και να τον πείσουν να ανοίξει το αρχείο ή να κάνει κλικ σε σύνδεσμο.
Δείτε ακόμα: Gov.gr wallet: Πως μπορείς να βγάλεις φωτοτυπία ταυτότητας σε pdf
Προειδοποιητικά σημάδια που πρέπει να σας θέτουν σε επιφυλακή:
- Παραπλανητικό όνομα ή διπλή επέκταση: invoice.pdf.exe ή document.pdf.scr.
- Διεύθυνση αποστολέα ύποπτη ή λανθασμένη: Το email δεν αντιστοιχεί στον οργανισμό που υποτίθεται ότι το στέλνει.
- Συμπιεσμένα PDF σε ZIP ή RAR: Χρήση για παράκαμψη φίλτρων ασφαλείας.
- Απρόσμενο μήνυμα: Ερωτηθείτε αν ζητήσατε το αρχείο ή αν γνωρίζετε τον αποστολέα.
Τι να κάνετε αν λάβετε ύποπτο PDF:
- Μην το ανοίγετε αμέσως. Ελέγξτε την επέκταση και το μέγεθος του αρχείου.
- Επικοινωνήστε με τον αποστολέα μέσω τηλεφώνου ή ξεχωριστού email για επιβεβαίωση.
- Σαρώνετε το αρχείο με λογισμικό ασφαλείας.
Αν έχετε ανοίξει ύποπτο PDF:
- Αποσυνδεθείτε από το διαδίκτυο για να μειώσετε τον κίνδυνο διαρροής δεδομένων.
- Εκτελέστε πλήρη σάρωση υπολογιστή με ενημερωμένο antivirus.
- Ελέγξτε τις τρέχουσες διεργασίες και συνδέσεις δικτύου για ανωμαλίες.
- Αλλάξτε τους κωδικούς πρόσβασης, ειδικά για τραπεζικούς ή κρίσιμους λογαριασμούς, χρησιμοποιώντας άλλη συσκευή.
- Αναφέρετε το περιστατικό στην ομάδα IT ή την υπηρεσία κυβερνοασφάλειας, ειδικά σε εταιρικό περιβάλλον.
Να θυμάστε, η προσοχή και η επαλήθευση πριν το άνοιγμα PDF μπορούν να προστατεύσουν από σημαντικές κυβερνοαπειλές.
