Hva er en PDF-svindel?
Nettkriminelle retter seg i økende grad mot ofre med phishing-angrep i PDF-format som stjeler sensitiv informasjon eller installerer skadelig programvare uten at offeret vet det. Disse angrepene utføres med ufarlige e-postvedlegg som inneholder et PDF-virus. For å sikre at svindelene lykkes, bruker angripere ulike sosiale ingeniørteknikker for å dempe mål til en følelse av selvtilfredshet – for eksempel å utgi seg for legitime organisasjoner og bruke presserende språk – slik at de føler seg presset til å åpne e-posten og foreta handlingene som vil aktivere PDFs skadelige nyttelaster på enhetene deres.
PDF-phishing har blitt et populært valg for nettangrep fordi denne typen dokumenter brukes ofte, så ofre er mer tilbøyelige til å åpne disse dokumentene fordi det er en iboende tillit. I tillegg kan angripere enkelt manipulere PDF-filer for å sette inn skadelige lenker, skript og kjørbare filer. Som et resultat vil disse dokumentene ofte bestå grunnleggende antivirussjekker for e-post.
Den dynamiske naturen til nettsikkerhetslandskapet gjør at det alltid dukker opp nye trusler – eller utviklinger av eldre – som brukerne må være på vakt mot. PDF-phishing er ett eksempel på dette.
Kan PDF-filer inneholde virus?
Det korte svaret er ja – PDF-filer kan være infisert med skadelige nyttelaster og sendt ut i et PDF-phishing-angrep. Selv om dette normalt er harmløse filer, har nettkriminelle utnyttet det faktum at PDF-filer er mye brukt i personlige og profesjonelle innstillinger, og har funnet ut hvordan de kan lage forskjellige typer PDF-virus med skadelig kode og infisere dokumenter.
PDF-svindel kan involvere flere forskjellige virus som fungerer på forskjellige måter. Noen kan manipulere data eller slette dem fullstendig fra en enhet. Andre, nærmere bestemt trojanere , kan samle inn data som er lagret på en enhet, og sende dem tilbake til gjerningsmannen. Andre, vanligvis kalt skadelig programvare, er mer ondsinnede og kan forårsake alvorlig skade på enhetene de infiserer.
Hvordan fungerer et PDF-phishing-angrep?
Angripere bruker vanligvis PDF-svindel med e-post for å sette i gang denne typen angrep. Generelt blir ofre målrettet med e-poster som ser ut til å være legitime og fra en anerkjent avsender, for eksempel en bank, forhandler eller et offentlig organ. E-posten vil inneholde et PDF-dokument, som mottakeren vil bli bedt om å åpne. Når PDF-filen er åpen, kan den lokke offeret til å dele personlig informasjon – spesielt ting som påloggingsinformasjon eller bankdetaljer – eller i andre tilfeller sette i gang skadelige nyttelaster som tillater angriperen å skumle disse detaljene, få tilgang til offerets enhet eller gjengi enheten ubrukelig. I situasjoner med PDF-phishing, der angriperen stjeler offerets sensitive data, kan ytterligere forbrytelser bli begått, for eksempel identitetstyveri .
Det er flere forskjellige måter PDF-phishing-angrep kan oppstå. Noen av de mest populære er skissert nedenfor.
Skjemabaserte angrep
Dette er en vanlig form for phishing-angrep i PDF-format. Vanligvis mottar offeret en phishing-e-post som inneholder den skadelige PDF-filen, og vil bli bedt om å oppgi personlige data – for eksempel påloggingsdetaljer – for å fylle ut et skjema. Disse dataene blir deretter stjålet og sendt til angriperen. Den beste måten å unngå å bli ofre for denne typen angrep på, er å utvise forsiktighet rundt mistenkelige e-poster og lære å gjenkjenne tegn på phishing .
Skadelige skript
Ofte er et PDF-virus direkte innebygd i en PDF-fil ved hjelp av skadelige nyttelaster eller skript. Disse skriptene gjemmer seg vanligvis i et PDF-dokument, og gir seg ut som ufarlige lenker eller knapper. Når et offer intetanende klikker på disse, setter handlingen i gang angrepet. Det skadelige skriptet utnytter sårbarheter i PDF-leseren og gir angriperen tilgang til offerets enhet, slik at de kan stjele sensitiv informasjon eller installere skadelig programvare. Ved å holde PDF-lesere – og all programvare – oppdatert, bidrar du til å beskytte mot denne typen angrep.
Falske vedlegg
En annen populær form for PDF-phishing er falske vedlegg. Disse sendes vanligvis til et offer i en e-post som ser ut til å være legitim. E-posten kan for eksempel se ut til å være fra en bank eller et kjent selskap, for eksempel Amazon, og be mottakeren om å laste ned et vedlegg, som deretter installerer skadelig programvare på enheten eller stjeler personlige data. Disse typene PDF-svindler med e-post bruker ofte sosiale ingeniørteknikker for å fremstå som legitime og lokke ofrene til en følelse av trygghet. Av denne grunn er det avgjørende å behandle uønskede e-poster med forsiktighet og bekrefte avsenderens identitet.
Nettbasert PDF-svindel
Nettbaserte PDF-angrep er en stadig mer fremvoksende trussel, og innebærer å lure brukere til å laste ned ondsinnede PDF-filer fra Internett, ofte fra et falskt nettsted som utgir seg for å være et lovlig nettsted. Når den er åpnet, ber den infiserte PDF-filen brukeren om å oppgi sensitiv informasjon, som deretter videresendes til angriperen. For å unngå disse svindelene, må du alltid laste ned dokumenter og programvare fra lovlige nettsteder etter å ha bekreftet påloggingsdetaljene.
Falske CAPTCHA-omdirigeringer
En annen type PDF-phishing-angrep involverer bruk av falske CAPTCHA-omdirigeringer. Til å utføre disse angrepene bruker gjerningsmannen en PDF-fil som bruker CAPTCHA-verifisering. Men når en bruker klikker på dette, blir de omdirigert til et falskt – og ondsinnet – nettsted eller bedt om å oppgi personlig informasjon, for eksempel påloggingsdetaljer.
Statiske bilder som ser ut som videoer
I noen tilfeller lurer angripere intetanende ofre til å besøke ondsinnede nettsteder eller laste ned skadelig programvare med manipulerte bilder. I den infiserte PDF-filen vil angriperen plassere et statisk bilde med en avspillingsknapp. Ofrene tror bildet er en video, og klikker på avspillingsknappen for å se det, men aktiverer i stedet den skadelige handlingen. Som sådan bør brukere være på vakt når de samhandler med innhold i PDF-filer.
Beskytt mot PDF-phishing-angrep
Beskytt deg mot skadelige PDF-filer med Kaspersky Premium. Oppdag skjulte phishing-lenker, blokker farlige vedlegg og oppbevar dataene dine sikre når du åpner dokumenter.
Prøv Premium gratisSlik oppdager du et PDF-phishing-angrep
Noen ganger kan det være vanskelig å oppdage PDF-svindel. Nettkriminelle har blitt veldig dyktige til å manipulere dokumenter og lage sofistikerte angrep slik at de har store sjanser for å lykkes. Likevel er det visse ting brukerne kan se etter, da disse kan tyde på tilstedeværelsen av et PDF-virus.
En av de beste måtene å oppdage PDF-svindel med e-post, er å lære de vanlige tegnene på phishing-angrep og praktisere gode sikkerhetsvaner på nett. Disse kan omfatte:
- Vær på vakt mot uønskede e-poster, spesielt de fra ukjente avsendere.
- Sjekke avsenderdetaljer – for eksempel e-postadresser og domener for å sikre at de bruker riktig formatering.
- Ta hensyn til dårlig grammatikk og rettskrivning.
- Å være mistenksom overfor e-poster som har en følelse av at det haster – dette er en vanlig sosial ingeniørteknikk.
- Behandle meldinger som ber om personlige detaljer – for eksempel påloggingsdetaljer – med mistenksomhet.
- Noterer deg e-poster fra anerkjente selskaper – som banker eller nettforhandlere som Amazon – der de ber om betaling for pålogginger.
Brukere som er mer teknisk anlagt, kan også velge å beskytte seg selv ved å lære om vanlige problemer som kan tyde på tilstedeværelsen av et PDF-virus. Disse kan omfatte skadelige JavaScript-koder, manipulerte systemkommandoer og innebygde objekter.
For full beskyttelse tilbyr Kaspersky Antivirus flere funksjoner for å beskytte mot PDF-phishing, inkludert:
- Skann PDF-filer etter skadelig kode og blokker den i sanntid.
- Blokker farlige nettadresser innebygd i PDF-filer.
- Rapporter mistenkelige vedlegg i e-poster før du åpner dem.
Slik beskytter du deg mot et PDF-virus
Den beste måten å unngå å bli offer for et PDF-virus på, er å ta i bruk en rekke velkjente universelle beste fremgangsmåter som øker nettsikkerheten for nettbrukere. Mange av disse er sunn fornuft-tips som de fleste brukere allerede kan, men det er lett å bli komfortabel og bli mindre årvåken over tid.
Dette er de ekspertgodkjente metodene som vil hjelpe deg å unngå PDF-phishing:
- Aldri åpne eller last ned uønskede e-postvedlegg eller tekstmeldinger, spesielt fra ukjente avsendere.
- Bekreft alltid avsenderens identitet ved å sjekke navn, e-postadresser og andre detaljer for inkonsekvenser.
- Klikk aldri på mistenkelige lenker, spesielt i uønskede e-poster eller tekstmeldinger.
- Bruk en sikker PDF-leser som automatisk skanner dokumenter.
- Deaktiver JavaScript på PDF-lesere, da det vanligvis er slik skadelig kode skrives inn i dokumenter.
- Deaktiver PDF-lesere fra å kjøre ikke-PDF-filer.
- Fjern PDF-lesere fra listen over programmer for automatisk oppstart.
- Sørg for at makroer er deaktivert.
- Se etter advarsler om potensielt skadelige vedlegg fra e-postleverandører.
- Bruk et antivirusprogram og kjør jevnlige skanninger.
- Sørg for at all operativsystem og programmer, inkludert antivirusprogrammer og PDF-lesere, er oppdaterte og kjører de nyeste sikkerhetsoppdateringene.
- Sikkerhetskopier enheter regelmessig.
- Krypter alle sensitive data som er lagret på enheter.
- Sørg for god passordhygiene, inkludert bruk av sterke passord og bytt dem regelmessig – en passordbehandling kan hjelpe.
- Aktiver totrinnsgodkjenning der det er mulig.
- Lær å gjenkjenne svindeltaktikker som forespørsler om personlig informasjon, utgi seg for kjente merker og dårlig stavemåte og grammatikk.
- Aktiver funksjonen for sikker surfing som er tilgjengelig i de fleste nettlesere.
Du åpnet en phishing-PDF på iPhone – hva gjør du nå?
Hvis du ved et uhell har åpnet en PDF-fil som inneholder skadelige nyttelaster, på telefonen eller annen elektronisk enhet, må du ikke få panikk. I stedet er det viktig å implementere flere trinn så raskt som mulig for å prøve å redusere potensiell skade. Slik unngår du PDF-svindel hvis du utilsiktet har åpnet et infisert dokument:
Koble enheten fra Internett umiddelbart
Dette reduserer mulighetene betraktelig for at PDF-viruset sprer seg til andre elektroniske enheter i samme nettverk. Det kan også bidra til å beskytte eventuelle personlige data som er lagret på enheten, ettersom disse virusene ofte trenger en aktiv Internett-tilkobling for å sende informasjon til gjerningsmannen eller lette uautorisert ekstern tilgang.
Skann enheten med beskyttende programvare
Regelmessig skanning av enhetssystemer med antivirusprogramvare er en god fremgangsmåte for å oppdage, stoppe og fjerne alle typer skadelig programvare, inkludert PDF-virus. Hvis det dreier seg om en PDF-svindel, bør en antivirusskanning imidlertid hjelpe deg med å oppdage og slette viruset så raskt som mulig.
Sikkerhetskopier data fra enheten
Selv om det er en god vane å sikkerhetskopiere informasjonen som er lagret på enheten regelmessig, er det spesielt viktig å utføre en omfattende sikkerhetskopi etter mistenkt svindel med PDF-e-post. Dette er fordi infiserte dokumenter kan sette i gang et PDF-phishing-angrep som stjeler dataene eller sletter enhetens harddisk fullstendig. Å ha en sikkerhetskopi, enten via eksterne harddisker, skylagring eller innebygd programvare som Macs Time Machine, betyr at brukerne raskt kan gjenopprette enheten sin.
Oppdater påloggingsinformasjon for sensitive kontoer
I et PDF-phishing-angrep kan nettkriminelle få tilgang til nettkontoer lagret på den kompromitterte enheten, for eksempel profiler på sosiale medier eller bankkontoer. Som sådan er det avgjørende at brukere som tror de kan ha å gjøre med en PDF-svindel umiddelbart endrer passord - en god passordbehandling kan hjelpe deg med å lage sterke nye. Det er vanligvis lurt å aktivere to- eller flerfaktors autentisering på viktige kontoer, men det er spesielt viktig å bruke dette for å sikre kontoer etter en potensiell svindel.
Angi et svindelvarsel
Personlige detaljer som kan bli avslørt i en PDF-svindel, kan tillate nettkriminelle å begå økonomisk svindel eller identitetstyveri. For å minimere risikoen for at dette skal skje etter en potensiell PDF-svindel med e-post, kan brukere finne det nyttig å angi et svindelvarsel på kredittrapporten sin, noe som kan hjelpe til med å stoppe disse forbrytelsene. Det kan også være lurt å kontakte banken eller kredittkortselskapet ditt for å varsle dem om hendelsen, slik at de er på vakt mot mistenkelig aktivitet.
Relaterte artikler og lenker:
- Slik fjerner du et virus fra Android
- Hva er de ulike typene skadevare?
- Phishing-e-post: Slik gjenkjenner og unngår du en phishing-e-post
Relaterte produkter og tjenester:
