Договор или вирус: названы риски атак мошенников через PDF-файлы

Депутат Немкин: PDF-файл может стать инструментом кибератак из-за уязвимостей ПО

/Главная /Безопасность

Автор текста:

Станислав Лопатин

Сегодня 05:03

/Главная /Безопасность

Автор текста:

Станислав Лопатин

Сегодня 05:03

Файлы формата PDF могут стать инструментом кибератак из-за уязвимостей в программном обеспечении, поэтому документы из внешних источников требуют повышенного внимания. Об этом сообщил РИА Новости первый зампред комитета Госдумы по цифровому развитию и искусственному интеллекту Антон Немкин.

По его словам, многие пользователи считают данный формат абсолютно безопасным, поскольку он давно стал стандартом документооборота. Однако сама структура файла не гарантирует защиту. Программа, открывающая PDF, может содержать бреши, позволяющие злоумышленникам превратить обычную бумагу в орудие взлома. По этой причине к вложениям извне следует проявлять такую же бдительность, как и к любым другим подозрительным файлам.

Депутат обратил внимание на то, что атакующим не обязательно рассылать откровенно подозрительные вложения. Документ может маскироваться под стандартный счет, договор или рабочую инструкцию.

«Особенно опасны ситуации, когда сообщение вписывается в привычный рабочий процесс: человек ожидает документ от контрагента или коллеги и открывает его, практически не задумываясь», — отметил Немкин.

Для госструктур и организаций, работающих с конфиденциальными данными, последствия такого взлома гораздо серьезнее, чем для рядового пользователя. Получив дополнительные привилегии, злоумышленник способен использовать зараженный компьютер в качестве плацдарма для перемещения по всей внутренней инфраструктуре, предупредил эксперт.

В связи с этим парламентарий рекомендует не только своевременно устанавливать обновления, но и ограничивать пользовательские права, сегментировать сеть, а также контролировать доступ приложений к файлам.