spam z PDF

Spam z PDF to niechciana wiadomość zawierająca treść lub szkodliwy kod ukryty w dokumencie tego formatu.

Jak rozpoznać spam z dokumentem PDF

Spam z PDF to niezamówiona wiadomość e-mail, w której dokument w formacie Portable Document Format pełni funkcję załącznika albo odsyłacza do pobrania pliku. Nadawca może udawać firmę kurierską, bank, operatora płatności, urząd lub kontrahenta. Samo rozszerzenie .pdf nie potwierdza, że dokument jest bezpieczny. Nazwa pliku może zawierać dodatkowe spacje, podwójne rozszerzenie albo znaki utrudniające ocenę, na przykład faktura.pdf.exe. W systemie Windows rzeczywiste rozszerzenia bywają ukryte, dlatego warto włączyć ich wyświetlanie w Eksploratorze plików.

Typowe sygnały ostrzegawcze to nieoczekiwane wezwanie do zapłaty, żądanie natychmiastowego kliknięcia, informacja o rzekomym zablokowaniu konta oraz adres nadawcy różniący się od oficjalnej domeny. Należy również sprawdzić, czy adres widoczny po najechaniu kursorem na przycisk lub odnośnik prowadzi do domeny zgodnej z nadawcą. Wiadomość może zawierać prawdziwie wyglądający znak graficzny, numer faktury i podpis, lecz te elementy nie są dowodem autentyczności. Bezpieczniej jest samodzielnie otworzyć oficjalną stronę usługodawcy lub skontaktować się z nim numerem znalezionym w niezależnym źródle.

Co może znajdować się w pliku PDF

PDF może zawierać tekst, obrazy, formularze, odnośniki, załączone pliki oraz elementy aktywne, zależnie od sposobu jego utworzenia. Dokument może więc służyć do wyłudzenia danych bez uruchamiania programu wykonywalnego. Przycisk „Pobierz dokument” albo „Zobacz fakturę” może prowadzić do strony phishingowej, która żąda loginu, hasła, numeru karty lub kodu jednorazowego. Otwarty dokument może także nakłaniać użytkownika do kliknięcia odnośnika lub pobrania kolejnego pliku.

Niektóre pliki PDF mogą zawierać skrypty JavaScript obsługiwane przez aplikację do odczytu dokumentów, a także formularze i osadzone obiekty. Ich działanie zależy od programu, jego ustawień oraz zastosowanych ograniczeń bezpieczeństwa. Podatność w czytniku PDF może umożliwić wykonanie niepożądanych działań po otwarciu specjalnie spreparowanego pliku, dlatego aktualizacje aplikacji i systemu mają znaczenie praktyczne. Program antywirusowy może wykryć znane zagrożenie, ale nie gwarantuje rozpoznania nowej kampanii phishingowej ani złośliwego odnośnika prowadzącego do strony internetowej.

Bezpieczne postępowanie z podejrzanym załącznikiem

Nie należy otwierać nieoczekiwanego PDF-u tylko po to, aby sprawdzić jego zawartość, ani odpowiadać nadawcy przez funkcję „Odpowiedz”, jeśli wiadomość budzi wątpliwości. Załącznik można najpierw przeskanować aktualnym programem zabezpieczającym, a wiadomość oznaczyć jako spam lub phishing w używanym kliencie poczty. Nie powinno się wpisywać danych logowania po kliknięciu odnośnika z dokumentu. Jeżeli dokument dotyczy faktury, przesyłki albo płatności, dane trzeba zweryfikować poza otrzymaną wiadomością.

Jeśli plik został już otwarty, należy zamknąć dokument, nie klikać kolejnych elementów i nie uruchamiać pobranych programów ani makr w innych aplikacjach. Warto sprawdzić historię pobierania, ostatnio utworzone pliki oraz aktywność konta, zwłaszcza gdy użytkownik podał hasło lub dane płatnicze. W przypadku ujawnienia hasła powinno się zmienić je na stronie wpisanej ręcznie, a przy włączonym uwierzytelnianiu wieloskładnikowym przejrzeć listę aktywnych sesji i urządzeń. Objawy takie jak nowe rozszerzenia przeglądarki, przekierowania, wyskakujące okna, spowolnienie systemu lub nieznane procesy uzasadniają pełne skanowanie i kontrolę komputera.

Usuwanie skutków infekcji i kontrola komputera

Naprawa następstw spamu z PDF powinna rozpocząć się od ustalenia, co dokładnie zostało wykonane: samo otwarcie dokumentu, kliknięcie odnośnika, pobranie pliku czy instalacja programu. Następnie można odłączyć komputer od sieci, aby ograniczyć komunikację podejrzanej aplikacji, i uruchomić skanowanie z aktualnego środowiska zabezpieczającego. Trzeba również zaktualizować czytnik PDF, przeglądarkę i system operacyjny oraz usunąć nieznane aplikacje zainstalowane po otrzymaniu wiadomości. Gdy istnieje podejrzenie kradzieży danych, kontrola powinna obejmować także skrzynkę pocztową i inne konta używane na tym samym komputerze.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki można sprawdzić oznaki infekcji po otwarciu podejrzanego dokumentu, stan systemu oraz poprawność działania aplikacji. Serwisant może przeanalizować objawy, wykonać kontrolę zabezpieczeń, usunąć niepożądane oprogramowanie i skonfigurować bezpieczniejsze ustawienia czytnika PDF. Jeżeli dokument został pobrany na komputer firmowy, wyniki kontroli należy dodatkowo przekazać administratorowi odpowiedzialnemu za pocztę i bezpieczeństwo urządzeń.