Waarschuwing voor PDF-fraude waarmee u mobiele telefoons en computers kunt beheren

Visuele Kern » Technologische Kern » Waarschuwing voor PDF-fraude waarmee u mobiele telefoons en computers kunt beheren

Een nieuwe golf van oplichting maakt misbruik van de vertrouw erop dat PDF-bestanden genereren Om mobiele telefoons en computers te infiltreren. Criminelen versturen ogenschijnlijk normale documenten die, wanneer ze worden geopend, downloads of verbindingen naar websites die zij beheren activeren, met als doel volledige controle over het apparaat te krijgen.

Uit recent onderzoek blijkt dat deze campagnes een mix zijn van social engineering, verborgen links en vervolgoproepen om technische en menselijke verdediging te omzeilen. Dit kan leiden tot diefstal van inloggegevens, toegang tot camera's en microfoons, of de stille installatie van tools voor toegang op afstand.

Hoe PDF-oplichting werkt

De fraude is gebaseerd op het feit dat de PDF-formaat wordt als ‘veilig’ gezien Zowel in de privésfeer als op het werk komen bestanden binnen via e-mail, berichten of sociale media, vaak als factuur, leveringsbevestiging of betalingsbewijs.

Binnen het document kunnen ze verborgen worden kwaadaardige elementen als:

• Gecamoufleerde links die naar nep-inlogpagina's leiden.
• QR-codes die doorverwijzen naar malware-downloads.
• Opmerkingen of onzichtbare lagen met scripts of verzoeken om inloggegevens.

Verschillende groepen combineren dit lokaas met de tactiek van Terugbel-phishing (TOAD):Na de pdf belt een nep-'support' het slachtoffer en overtuigt hem/haar om software voor afstandsbediening te installeren (bijvoorbeeld AnyDesk of Quick Assist). Met deze stap verkrijgt de aanvaller de totaal beheer van de apparatuur zonder dat er een complexe kwetsbaarheid hoeft te worden uitgebuit.

Campagnes die merken imiteren en filters omzeilen

Tussen mei en juni werd een toename in e-mails waargenomen PDF-bijlagen die zich voordoen als Microsoft of DocuSign om geloofwaardigheid te verwerven. In sommige gevallen werden de e-mails verzonden via legitieme Microsoft 365-configuraties (Direct Send), waardoor ze moeilijk te detecteren waren door antiphishingfilters.

Technische analyses beschrijven PDF's met ingebedde formulieren, zoals die gebruikt worden voor bewerkbare PDF's makendie linken naar nepportals, gemanipuleerde metadata met vermomde URL's en e-mailketens die afkomstig lijken te zijn van legitieme stromen naar bypass-bedieningen omtrek.

• Formulieren die gebruikersnaam en wachtwoord vastleggen op gekloonde sites.
• URL's die verborgen zijn in metadata of in niet-zichtbare lagen.
• Berichten verzonden vanaf geldige bedrijfsservices om argwaan te verminderen.

Mobiele apparaten in de schijnwerpers

Op het mobiele front heeft onafhankelijk onderzoek een campagne die de postdienst imiteerde met PDF's van veronderstelde leveringen; daarom is het belangrijk om te weten Hoe u een PDF-bestand op uw mobiele telefoon opentHet doel was om gebruikers naar phishingpagina's of downloads te leiden, waardoor ze gemakkelijker de telefoon konden overnemen.

Uit dezelfde studie bleek dat meer dan 20 schadelijke PDF-bestanden wereldwijd verspreid, minstens 630 actieve phishingpagina's en activiteit in meer dan 50 landen, wat de internationale schaal van deze modaliteit.

De documenten bevatten links in onzichtbare lagen, iets dat maakt analyse moeilijk door sommige mobiele antivirusprogramma's. Bovendien hebben gebruikers op kleine schermen en wanneer ze haast hebben, minder tijd om een ​​PDF te bekijken voordat ze deze openen.

Waarom PDF het voorkeurskanaal is

Cybersecurity-observatoria wijzen erop dat kwaadaardige PDF's al een aanzienlijk deel van de malware verspreid via e-mail, in sommige metingen zelfs meer dan 20%. Het formaat is om verschillende redenen aantrekkelijk voor aanvallers.

• Het geniet vertrouwen bij gebruikers en bedrijfssystemen.
• Sommige antivirusprogramma's hebben inspectiebeperkingen in zijn interne inhoud.
• Hiermee kunt u gecodeerd of gefragmenteerd materiaal insluiten dat alleen Het wordt geactiveerd wanneer het wordt geopend.

Er is ook waargenomen dat PDF's worden gebruikt als kanaal voor banking-Trojans. spywarewaardoor de impact op zowel woningen als bedrijven groter wordt.

Infectieketen waargenomen in Latijns-Amerika

Specialisten hebben een campagne in de regio gedocumenteerd met een Remote Access Trojan (RAT) genaamd Ratty, verspreid via e-mails met factuurgegevens. Hoewel dit type operatie het meest voorkwam in Peru, kan het zich snel verspreiden.

De typische reeks begint met een "Factuur.pdf" met daarin een link naar een HTML-paginaBij het openen wordt een VBS-script gedownload en uitgevoerd, wat op zijn beurt de RAT genereert. Eenmaal binnen kan de aanvaller Maak een screenshot, gebruik de camera en microfoon of neem toetsaanslagen op.

De extra functies omvatten: automatisch inloggen, muisbesturing en schermbevriezing, evenals data-exfiltratie. Clouddiensten, bekend als Google Drive, Dropbox of MediaFire, wat de bezorgsnelheid verbetert.

De opkomst van werken op afstand, gecombineerd met connecties van openbare wifi-netwerkenzorgt ervoor dat veel gebruikers bedrijfsmails buiten de gecontroleerde omgevingen controleren, wat een extra mogelijkheid tot dit soort inbraak creëert.

Risicosignalen en hoe u uzelf kunt beschermen

Vermijd in het algemeen het openen van Onverwachte PDF's, zelfs als ze afkomstig lijken te zijn van een bekende entiteit. Wees op uw hoede voor urgente of bedreigende berichten en controleer het volledige adres van de afzender voordat u het document gebruikt.

• Open geen PDF-bestanden van onbekende of onverwachte afzenders.
• Controleer het volledige e-mailadres en de domeinen, zelfs als de naam bekend is.
• Niet scannen QR-codes in ongevraagde documenten.
• Zorg ervoor dat uw PDF-lezer en antivirussoftware up-to-date zijn.
• Controleer de metagegevens en bekijk een voorbeeld van het bestand voordat u op links of formulieren klikt.
• Documenten in omgevingen analyseren zandbak wanneer het mogelijk is.
• Train medewerkers in het herkennen van social engineering en signalen van urgentie.
• Gebruik sterke wachtwoorden en schakel tweefactorauthenticatie.
• Installeer op mobiele apparaten verdedigingsmechanismen die phishinglinks en afwijkend gedrag detecteren.
• Als u twijfelt, upload het bestand dan naar een service zoals VirusTotal voordat u deze opent.
• Geef geen toegang op afstand en installeer geen bewakingstools op verzoek van vreemden.

Als u vermoedt dat u een kwaadaardig PDF-bestand hebt geopend, wijzigt u de belangrijkste inloggegevens en controleert u de permisos van apps (camera, microfoon, bestanden), voer een volledige scan uit en pas alle in behandeling zijnde systeem- en toepassingsupdates toe.

Het kwaadaardige gebruik van PDF is niet nieuw, maar de combinatie van geloofwaardige lokmiddelen, filterontwijking en frauduleuze telefonische ondersteuning hebben het tot een bijzonder winstgevend doelwit voor aanvallers gemaakt. Het kennen van hun trucs en het toepassen van elementaire digitale hygiënemaatregelen maken vandaag de dag het verschil tussen in de val trappen of deze op tijd onschadelijk maken.