PDF upozornění na podvod, které umožňuje kontrolu nad mobilními telefony a počítači

Vizuální jádro » Technologické jádro » PDF upozornění na podvod, které umožňuje kontrolu nad mobilními telefony a počítači

Nová vlna podvodů zneužívá věřte, že soubory PDF generují Proniknout do mobilních telefonů a počítačů. Zločinci odesílají zdánlivě běžné dokumenty, které po otevření spustí stahování nebo připojení k webům, které ovládají, s cílem získat úplnou kontrolu nad zařízením.

Detaily nedávného výzkumu, které tyto kampaně kombinují sociální inženýrství, skryté odkazy a následné hovory s cílem obejít technické a lidské obranné mechanismy. To může vést ke krádeži přihlašovacích údajů, přístupu ke kameře a mikrofonu nebo k tiché instalaci nástrojů pro vzdálený přístup.

Jak funguje podvod s PDF

Podvod je založen na skutečnosti, že Formát PDF je vnímán jako „bezpečný“ V osobním i firemním prostředí soubory přicházejí e-mailem, zprávami nebo sociálními sítěmi pod běžnými záminkami, jako jsou faktury, oznámení o doručení nebo potvrzení o platbě.

Uvnitř dokumentu mohou být skryté škodlivé prvky jako:

• Maskované odkazy vedoucí na falešné přihlašovací stránky.
• QR kódy, které přesměrovávají na stránky stahování malwaru.
• Komentáře nebo neviditelné vrstvy se skripty či požadavky na přihlašovací údaje.

Několik skupin kombinuje tuto návnadu s taktikou Phishing s zpětným voláním (TOAD)Po odeslání PDF souboru oběti zavolá falešná „podpora“ a přesvědčí ji k instalaci softwaru pro vzdálené ovládání (např. AnyDesk nebo Quick Assist). Tímto krokem útočník získá celkové řízení týmu bez nutnosti zneužívat složitou zranitelnost.

Kampaně, které se vydávají za značky a obcházejí filtry

Mezi květnem a červnem byl zaznamenán nárůst e-mailů Přílohy PDF vydávající se za Microsoft nebo DocuSign získat důvěryhodnost. V některých případech byly e-maily odesílány s použitím legitimních konfigurací Microsoft 365 (přímé odeslání), což ztěžovalo jejich detekci antiphishingovými filtry.

Technické analýzy popisují PDF s vložené formuláře, jako například ty, které se používají pro vytvářet upravitelné soubory PDF, které odkazují na falešné portály, manipulují s metadaty pomocí maskovaných URL adres a e-mailových řetězců, které zdánlivě pocházejí z legitimních toků obchvatové ovládací prvky obvod.

• Formuláře, které zachycují uživatelské jméno a heslo na klonovaných webech.
• URL adresy skryté v metadatech nebo v neviditelných vrstvách.
• Zprávy odeslané z platných firemních služeb za účelem snížení podezření.

Mobilní zařízení v centru pozornosti

V oblasti mobilních technologií nezávislý výzkum identifikoval kampaň, která napodobovala poštovní službu s PDF soubory údajných dodávek; proto je důležité vědět jak otevřít soubor pdf na mobiluCílem bylo nasměrovat uživatele na phishingové stránky nebo ke stažení soubory, které usnadňovaly převzetí kontroly nad telefonem.

Stejná studie uvádí více než 20 škodlivých PDF souborů distribuováno po celém světě, nejméně 630 aktivních phishingových stránek a aktivita ve více než 50 zemích, což potvrzuje mezinárodním měřítku této modality.

Dokumenty obsahovaly odkazy v neviditelných vrstvách, což ztěžuje analýzu některými mobilními antivirovými programy. Navíc na malých obrazovkách a ve spěchu mají uživatelé méně času na prohlédnutí PDF souboru před jeho otevřením.

Proč je PDF preferovaným kanálem

Observatoře kybernetické bezpečnosti poukazují na to, že škodlivé PDF soubory již tvoří významnou část malware distribuovaný e-mailem, v některých měřeních přesahuje 20 %. Tento formát je pro útočníky atraktivní z několika důvodů.

• Těší se důvěře mezi uživateli i firemními systémy.
• Některé antivirové enginy mají omezení inspekce v jeho vnitřním obsahu.
• Umožňuje vkládat šifrovaný nebo fragmentovaný materiál, který Aktivuje se při otevření.

Bylo také pozorováno využití PDF souborů jako kanálu pro bankovní trojské koně. spyware, čímž se rozšiřuje dopad na domácnosti i firmy.

Řetězec infekce pozorovaný v Latinské Americe

Specialisté zdokumentovali kampaň v regionu s Trojan pro vzdálený přístup (RAT) s názvem Ratty, distribuovaný prostřednictvím e-mailů s fakturačními údaji. Ačkoli byl nejrozšířenější v Peru, tento typ operace se může rychle šířit.

Typická sekvence začíná souborem „Invoice.pdf“ obsahujícím odkaz na HTML stránkuPo otevření se stáhne a spustí VBS skript, který následně spustí RAT. Jakmile se útočník dostane dovnitř, může... pořídit snímek obrazovky, použijte kameru a mikrofon nebo nahrávejte stisknutí kláves.

Mezi jeho další funkce patří: automatické přihlášení, ovládání myší a zamrzání obrazovky, stejně jako únik dat. Cloudové služby známé jako Disk Google, Dropbox nebo MediaFire, což zlepšuje rychlost doručení.

Vzestup práce na dálku, spojený s kontakty z veřejné sítě Wi-Fi, nutí mnoho uživatelů kontrolovat firemní e-maily mimo kontrolované prostředí, což otevírá další dveře tomuto typu narušení.

Rizikové příznaky a jak se chránit

Obecně se vyvarujte otevírání Neočekávané PDF soubory, i když se zdá, že pocházejí od známé entity. Dávejte si pozor na naléhavé nebo výhružné zprávy a před interakcí s dokumentem ověřte úplnou adresu odesílatele.

• Neotevírejte PDF soubory od neznámých nebo neočekávaných odesílatelů.
• Zkontrolujte celý e-mail a domény, i když je vám jméno povědomé.
• Neskenuj QR kódy v nevyžádaných dokumentech.
• Udržujte si čtečku PDF a antivirový software aktuální.
• Před kliknutím na odkazy nebo formuláře si zkontrolujte metadata a prohlédněte si náhled souboru.
• Analyzujte dokumenty v různých prostředích pískoviště když je to možné.
• Školte zaměstnance v rozpoznávání sociálního inženýrství a známek naléhavosti.
• Používejte silná hesla a povolte dvoufaktorové ověření.
• Na mobilních zařízeních nainstalujte ochranu, která detekuje phishingové odkazy a anomální chování.
• V případě pochybností nahrajte soubor do služby, jako je VirusTotal před jeho otevřením.
• Neposkytujte vzdálený přístup ani neinstalujte monitorovací nástroje na žádost cizích osob.

Pokud máte podezření, že jste otevřeli škodlivý PDF soubor, změňte důležité přihlašovací údaje, zkontrolujte povolení aplikací (fotoaparát, mikrofon, soubory), spusťte úplnou kontrolu a nainstalujte všechny čekající aktualizace systému a aplikací.

Zlomyslné použití PDF není nové, ale kombinace věrohodné návnady, obcházení filtrů a podvodná telefonická podpora z něj udělaly obzvláště výnosný vektor pro útočníky; znalost jejich triků a uplatňování základních opatření digitální hygieny dnes rozhoduje o tom, zda se do pasti chytíte, nebo ji včas neutralizujete.