Podvod s PDF umožňuje kyberzločincom prevziať kontrolu nad mobilnými telefónmi a počítačmi

Vizuálne jadro » Technologické jadro » Podvod s PDF umožňuje kyberzločincom prevziať kontrolu nad mobilnými telefónmi a počítačmi

Vlna klamstva zneužíva dôveru v Súbory PDF prepašovať škodlivý softvér, ktorý útočníkom umožňuje prevziať kontrolu z mobilných telefónov a počítačov bez toho, aby si to obeť všimla. Tento formát, bežný v práci aj doma, sa používa ako návnada, aby sa používateľ prinútil otvoriť dokument, ktorý v skutočnosti vykonáva vzdialené akcie.

Zločinecké skupiny sa spájajú sociálne inžinierstvo s technikami ako callback phishing (TOAD): po prijatí PDF súboru je obeť nútená zavolať údajnej podpore, ktorá ju presvedčí, aby si nainštalovala nástroje vzdialený prístup ako AnyDesk alebo Quick Assist, čím získa plnú kontrolu nad tímom.

Ako fungujú podvody so škodlivými PDF súbormi

V nedávnych kampaniach, e-mailoch a správach s Priložené súbory PDF ktoré sa vydávajú za známe spoločnosti vrátane Microsoftu alebo DocuSignu, aby dali podvodnému háčiku legitimitu. Vo vnútri dokumentu sa môže nachádzať falošné formuláre alebo výzvy na kliknutie na odkazy, ktoré vedú na klonované prihlasovacie stránky.

Zločinci zneužívajú aj legitímne e-mailové infraštruktúry, ako napríklad Priame odoslanie v Microsoft 365, aby sa zlepšilo zobrazovanie a predišlo sa filtrom. V súboroch PDF sa bežne nachádza:

• Maskované odkazy, ktoré presmerovávajú na phishingové stránky.
• QR kódy, ktoré sa sťahujú malware alebo otvárať podvodné webové stránky.
• Neviditeľné metadáta a komentáre so skriptmi alebo žiadosťami o poverenia.

Keď používateľ chytí návnadu, útok môže byť ukončený zvolaním vishing na „overenie“ údajov alebo vyžiadanie si inštalácie podporného softvéru, čím sa zvyšuje miera úspešnosti v podnikových prostrediach, kde PDF súbory cirkulujú denne.

Mobilný vplyv a globálny dosah

Vektor sa rozšíril aj do mobilnej sféry. Bezpečnostný výskum popísal kampane, ktoré sa vydávajú za poštové služby s oznámeniami o doručení vo formáte PDF. V jednom analyzovanom prípade boli distribuované viac ako 20 súborov PDF, boli zistené najmenej 630 phishingových stránok aktívny a aktivita v Viac ako krajiny 50, čo je znakom rozsiahlej a pretrvávajúcej operácie.

Aby útočníci znížili dopad, skrývajú odkazy v neviditeľné vrstvy dokumentu, čo komplikuje jeho detekciu. Na mobilných telefónoch sa riziko zvyšuje, pretože existuje menej možností na skontrolovať PDF súbor na mobilnom telefóne predtým, ako ho otvorí a bude konať unáhlene, čo je ideálna živná pôda pre chyby.

Prečo sa PDF stal preferovaným vektorom

Špecializované observatóriá umiestňujú Škodlivé PDF súbory nad 20 % z e-mailov so škodlivým softvérom. Úspech sa vysvetľuje kombináciou zvykov a technických obmedzení.

• Dôveryhodný vzhľad: Používatelia a systémy predpokladať že PDF je „zabezpečený“.
• Komplexná analýza: niektoré antivírusy majú ťažkosti s rozbaliť jeho obsah.
• Vstavaná kapacita: je možné skryť šifrovací kód ktorý sa aktivuje pri otvorení.

Tento kanál sa často používa na distribúciu bankové trójske kone a spyware, čo zvyšuje dopad na domáce siete aj firemné prostredie.

Prípad zistený v Latinskej Amerike: kampaň s RAT Ratty

Špecialisti zdokumentovali operáciu, ktorá postihuje španielsky hovoriacich používateľov, so zvláštnym výskytom u Peru, kde sa šíri trójsky kôň so vzdialeným prístupom Potkaní (POTKAN)Na hosťovanie návnady sa používajú cloudové služby ako Google Drive, Dropbox alebo MediaFire.

Typický reťazec začína phishingovým e-mailom s textom „Faktúra.pdf„Po kliknutí je obeť presmerovaná na HTML stránku, ktorá stiahne VBS skripta tým sa následne získa spustiteľný súbor RAT. Po spustení môže Ratty screenshoty, nahrávať zvuk z mikrofónu, pristupovať k webkamere, automatizovať prihlasovanie a dokonca zmraziť myš, okrem exfiltrácie údajov.

Po napadnutí zariadenia operátori často zverejnia informácie na dark webe alebo spustia vydierania, čo je dynamika už známa pri útokoch na vzdialenú pracovnú plochu a ransomvéri.

Varovné signály a osvedčené postupy

Prevencia zahŕňa kombináciu opatrnosti používateľa s technické kontrolyTieto opatrenia pomáhajú výrazne znížiť riziko:

• Neotvárajte súbory PDF od neznámych alebo neočakávaných odosielateľov; skontrolujte celú e-mailovú adresu.
• Použite bezpečný náhľad z prehliadača pred spustením dokumentu.
• Skenujte prílohy v službách ako VirusTotal a metadáta recenzií Ak je to možné.
• Udržiavajte svoju čítačku PDF, prehliadač, operačný systém a antivírusový softvér aktuálne.
• Kódy nedôvery QR v nevyžiadaných dokumentoch.
• Nepovoľujte vzdialený prístup ani neinštalujte podporný softvér bez overenia prostredníctvom oficiálneho kanála.
• Implementujte analýzu v pieskovisko pre dokumenty v korporátnom prostredí.
• Zaškoľte zamestnancov v oblasti signálov sociálneho inžinierstva, nezvyčajných núdzových situácií a vydávania sa za značku.
• Na mobilných zariadeniach používajte riešenia, ktoré detekujú Phishing a anomálne správanie v dokumentoch.
• Vyhýbajte sa verejným Wi-Fi sieťam na kontrolu citlivých e-mailov; ak to nie je možné, použite VPN.
• Aktivovať dvojfaktorová autentifikácia a striedať heslá pri akomkoľvek podozrení.
• Často kontrolujte povolenia aplikácií (fotoaparát, mikrofón, súbory) na mobilných telefónoch a počítačoch.

Kombinácia phishingových PDF súborov, podvodných hovorov a nástrojov na vzdialený prístup sa ukázala ako veľmi efektívne prevziať kontrolu nad zariadeniami. Dodržiavanie overovacích návykov, včasná aplikácia záplat a obmedzenie povolení môže znamenať rozdiel medzi vystrašením a narušením s vážnymi následkami.