Могут ли PDF содержать вирусы? Что делать, если вы открыли мошеннический PDF-файл

Короткий ответ — да, но не всегда так, как многие себе представляют.

Сам по себе PDF — это формат документа. Обычный текстовый документ с изображениями не способен самостоятельно заразить компьютер.

Опасность возникает в нескольких случаях:

• документ содержит вредоносный встроенный код;
• используется уязвимость программы для просмотра PDF;
• внутри документа находятся вредоносные ссылки;
• PDF предлагает скачать или открыть другой файл;
• пользователь самостоятельно запускает вложенный исполняемый файл.

Именно поэтому современные атаки чаще строятся не вокруг самого PDF, а вокруг действий человека после его открытия.

PDF давно ассоциируется с официальными документами.

Большинство пользователей без опасений открывают:

• счета;
• договоры;
• акты;
• квитанции;
• судебные уведомления;
• банковские выписки.

Этим и пользуются злоумышленники.

Получив письмо с темой «Задолженность по коммунальным услугам» или «Штраф за нарушение ПДД», человек значительно чаще откроет PDF, чем неизвестный архив или исполняемый файл.

Наиболее распространённые сценарии связаны именно с бытовыми вопросами.

Пользователям Москвы и Московской области регулярно приходят поддельные документы, которые внешне практически не отличаются от настоящих.

Чаще всего злоумышленники используют темы:

• квитанция ЖКХ;
• перерасчёт коммунальных услуг;
• неоплаченный штраф;
• судебное уведомление;
• письмо якобы от Госуслуг;
• уведомление от налоговой службы;
• банковский договор;
• подтверждение кредита;
• изменение условий обслуживания банка;
• договор аренды;
• уведомление от управляющей компании.

Практически всегда мошенники создают ощущение срочности.

Например:

«Оплатите задолженность сегодня.»

или

«В течение 24 часов будет начислен штраф.»

Именно эмоциональное давление заставляет человека действовать быстро, не проверяя источник письма.

Существует несколько распространённых схем.

Самый популярный вариант.

Внутри PDF находится кнопка:

• «Посмотреть документ»;
• «Оплатить задолженность»;
• «Открыть приложение»;
• «Подтвердить личность».

После нажатия пользователь переходит на поддельный сайт.

Там могут попросить:

• ввести логин и пароль;
• авторизоваться через Госуслуги;
• указать банковскую карту;
• скачать "необходимое приложение".

На самом деле человек добровольно передаёт данные мошенникам.

Иногда злоумышленники используют ошибки в старых версиях программ для чтения PDF.

Если приложение давно не обновлялось, специально подготовленный документ может использовать обнаруженную уязвимость.

Подобные случаи встречаются значительно реже, чем фишинг, но полностью исключать их нельзя.

Именно поэтому так важно регулярно обновлять программное обеспечение.

PDF позволяет прикреплять дополнительные файлы.

Например:

• архив;
• документ Office;
• исполняемый файл;
• сценарий установки программы.

Если пользователь самостоятельно запустит такое вложение, компьютер действительно может быть заражён.

Сегодня всё чаще встречаются PDF-квитанции с QR-кодами.

Настоящие квитанции также используют этот способ оплаты, поэтому подозрений почти не возникает.

Однако мошеннический QR-код может:

• открыть поддельный сайт;
• перенаправить на фальшивую страницу банка;
• предложить установить вредоносное приложение;
• привести к оплате на счёт мошенников.

Перед подтверждением платежа всегда стоит проверить реквизиты получателя.

На электронную почту приходит письмо:

«Ваша квитанция за июль готова.»

Внутри находится PDF практически неотличимый от настоящего.

После открытия пользователь видит кнопку оплаты.

Она ведёт не на официальный сайт банка или управляющей компании, а на мошеннический ресурс.

В результате злоумышленники получают:

• реквизиты банковской карты;
• пароль интернет-банка;
• одноразовые SMS-коды.

Письмо сообщает:

«Зафиксировано нарушение. Подробности находятся во вложении.»

После открытия PDF предлагается ознакомиться с постановлением.

Для просмотра якобы необходимо установить специальное приложение.

На самом деле загружается вредоносная программа.

Часто используется против людей, которые продают товары через интернет.

Мошенник отправляет сообщение:

«Договор уже подписан, ознакомьтесь.»

Во вложении находится PDF с кнопкой:

«Посмотреть полный документ.»

После перехода пользователь попадает на сайт, имитирующий страницу входа в облачное хранилище или почтовый сервис.

Введённые данные сразу оказываются у злоумышленников.

Иногда приходит уведомление:

«Изменены условия обслуживания.»

Или:

«Подтвердите согласие с новым договором.»

После открытия документа предлагается авторизоваться в личном кабинете.

Если пользователь вводит логин и пароль, мошенники получают доступ к банковскому аккаунту.

Если злоумышленники получили доступ к компьютеру или смартфону, последствия могут выйти далеко за пределы одного PDF.

Под угрозой оказываются:

• электронная почта;
• облачные хранилища;
• фотографии;
• банковские приложения;
• аккаунты маркетплейсов;
• домашние камеры;
• системы умного дома;
• резервные копии данных.

Если один и тот же пароль используется сразу в нескольких сервисах, злоумышленники могут попытаться получить доступ сразу ко всем связанным учётным записям.

Само по себе открытие документа далеко не всегда означает заражение.

Главное — правильно оценить ситуацию.

В первую очередь:

• не переходите по ссылкам;
• не скачивайте дополнительные файлы;
• не вводите пароли;
• не открывайте вложения внутри документа.

Если никаких действий больше не совершалось, вероятность серьёзных последствий обычно невысока.

Следует:

• немедленно закрыть страницу;
• не вводить личные данные;
• очистить историю браузера;
• проверить устройство антивирусом.

Необходимо как можно быстрее:

• сменить пароль;
• завершить все активные сеансы;
• включить двухфакторную аутентификацию;
• проверить историю входов в аккаунт.

Если использовался тот же пароль в других сервисах, их также следует изменить.

В этом случае рекомендуется:

• отключить устройство от интернета;
• выполнить полную проверку антивирусом;
• удалить обнаруженные угрозы;
• установить последние обновления системы.

Если после этого появляются подозрительные признаки работы устройства, лучше обратиться к специалистам.

Большинство подобных схем можно предотвратить, соблюдая несколько простых правил.

Даже если письмо выглядит официальным, внимательно изучите адрес электронной почты.

Нередко мошенники используют домены, отличающиеся всего одной буквой.

Сообщения вроде:

• «Оплатите сегодня»;
• «Срочно подтвердите данные»;
• «Учётная запись будет заблокирована»;

почти всегда рассчитаны на эмоциональную реакцию пользователя.

Лучше сделать паузу и проверить информацию через официальный сайт организации.

Регулярно обновляйте:

• операционную систему;
• браузер;
• программу просмотра PDF;
• антивирус;
• приложения для электронной почты.

Это снижает вероятность эксплуатации известных уязвимостей.

Даже если пароль окажется у злоумышленников, дополнительный уровень защиты значительно усложнит доступ к аккаунтам.

Особенно важно использовать двухфакторную аутентификацию для:

• электронной почты;
• облачных сервисов;
• банковских приложений;
• аккаунтов умного дома.

Для электронной почты, облачных сервисов и банков никогда не следует использовать один и тот же пароль.

Менеджер паролей значительно упрощает соблюдение этого правила.

На первый взгляд между PDF-документом и домашними устройствами нет никакой связи.

Но если после открытия мошеннического документа злоумышленники получат доступ к электронной почте или облачной учётной записи, последствия могут быть серьёзными.

Через скомпрометированный аккаунт они потенциально смогут получить доступ к:

• архиву камер видеонаблюдения;
• фотографиям;
• резервным копиям документов;
• управлению системой умного дома;
• облачным настройкам устройств;
• уведомлениям системы безопасности.

Поэтому защита начинается не только с камер и роутера, но и с внимательного отношения к каждому документу, который приходит на электронную почту.

PDF сам по себе не является вирусом, однако может использоваться как эффективный инструмент социальной инженерии. Поддельные квитанции ЖКХ, уведомления о штрафах, письма якобы от банков, Госуслуг или управляющих компаний всё чаще становятся частью мошеннических схем, направленных на кражу паролей, банковских данных и доступа к домашней цифровой инфраструктуре.

Главная защита — внимательность пользователя, регулярное обновление программного обеспечения, использование двухфакторной аутентификации и проверка подозрительных писем до открытия вложений. Если же после открытия PDF возникли сомнения в безопасности устройства или появились признаки компрометации, лучше сразу провести проверку системы.

Если в вашем доме используются облачные сервисы, камеры видеонаблюдения, системы умного дома или другие IoT-устройства, специалисты «Гладиаторы ИБ» помогут проверить защищённость домашней инфраструктуры, выявить потенциальные уязвимости и выстроить комплексную защиту ваших устройств, данных и учётных записей.