Цифры говорят
Компьютер научились взламывать с помощью pdf-файлов
25.05.2022 |
В сети участились случаи использования текстовых документов для взлома компьютеров. Об этом сообщает издание BleepingComputer.
Журналисты ссылаются на отчет исследовательской фирмы HP Wolf Security, согласно которому хакеры стали чаще атаковать пользователей с помощью текстовых документов. Как правило, жертва получает электронное письмо с сообщением о том, что ей положена выплата — к письме прикреплен pdf-документ. После его открытия на компьютере может быть запущен вирус.
При попытке открыть pdf-файл программа Adobe Reader предлагает пользователю воспользоваться текстовым редактором Word, чтобы запустить содержащийся внутри файл docx. При этом хакеры научились обманывать систему защиты — при открытии появляется информация о том, что документ был проверен и не является опасным.
По словам аналитиков, выявить вредоносный характер подобных файлов можно с помощью синтаксических анализаторов. Однако рядовые пользователи «не заходят так далеко». Эксперты отметили, что хакеры полагаются на уязвимость CVE-2017-11882, которая была исправлена в ноябре 2017 года, но до сих пор встречается на компьютерах пользователей.
В начале мая журналисты издания BleepingComputer рассказали о появлении вируса-вымогателя Magniber. Вредоносная программа была спрятана в поддельных файлах обновлений Windows 11.
Главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников рассказал об опасности PDF-файлов:
— PDF-файлы всегда были и будут одним из способов атаки на пользователей. В этот раз, злоумышленники при помощи скрипта, встроенного в docx-файл, который замаскирован под PDF-файл заставляют пользователя скачать вредонос, который позволяет реализовать удаленное выполнение кода на ПК пользователя.
В данном случае, можно видеть достаточно хитрый механизм выполнение удаленного кода на машине пользователя. Учитывая то, что данная уязвимость уже найдена и опубликована в открытом доступе, в ближайшее время ее должны «закрыть» обновлениями безопасности.