PDF u vašem mejlu krade podatke

Sajber kriminalci koriste PDF fajlove i lažne Dropbox stranice da bi ukrali vaše podatke. Budite oprezni i pre nego što otvorite bilo koji dokument, uvek proverite ko vam ga je poslao.

Sajber kriminalci postaju sve sofisticiraniji, a najnoviji napad usmeren na korisnike Dropbox-a pokazuje koliko su njihove metode suptilne. Stručnjaci iz Forcepoint-a otkrili su fišing kampanju koja na prvi pogled izgleda kao običan poslovni imejl, ali u sebi skriva ozbiljnu pretnju vašoj privatnosti i bezbednosti.

Ovaj napad koristi PDF dokumente i čiste mejlove da bi prevario korisnike i ukrao njihove podatke. Napad počinje običnim imejlom sa poslovnim zahtevom, poput zahteva za “nabavku” ili “tender”. Sve deluje potpuno legitimno, ali u pozadini PDF prilog skriva zlonamerne linkove koji vode na lažne stranice dizajnirane da ukradu vaše informacije.

Savršen alat za prevare koje je teško uočiti

PDF se smatra jednim od najpouzdanijih formata za poslovnu komunikaciju. Većina korisnika mu bezrezervno veruje i otvara ga bez razmišljanja o mogućim bezbednosnim rizicima. Sajber kriminalci upravo to poverenje koriste, ubacujući skrivene linkove i interaktivne elemente u PDF fajlove koji na prvi pogled deluju potpuno bezazleno.

Foto: Shutterstock

Napadači se oslanjaju na napredne PDF funkcije, poput AcroForms i FlateDecode, kako bi prikrili zlonamerne linkove i učinili ih gotovo nevidljivim za prosečnog korisnika. Pošto većina ljudi ne obraća pažnju na skriveni sadržaj, PDF postaje idealno sredstvo za napad. Dok vi mislite da otvarate rutinski poslovni dokument, vaši lični i poslovni podaci mogu već biti ugroženi.

Zloupotreba poznatih cloud platformi

Ono što ovaj napad čini posebno opasnim jeste činjenica da napadači koriste potpuno legitiman cloud servis za hostovanje lažnih stranica. Nakon klika na skriveni link, korisnici bivaju preusmereni na dokument smešten na Vercel Blob – pouzdanoj i široko korišćenoj cloud platformi. Upravo zbog toga ovakvi napadi često prolaze ispod radara bezbednosnih sistema, jer se legitimni cloud servisi retko blokiraju.

Ova taktika omogućava napadačima da efikasno prikriju pravu prirodu napada. Većina antivirusnih i sigurnosnih rešenja neće označiti sadržaj koji dolazi sa poznatih cloud provajdera kao sumnjiv, što značajno povećava šanse za uspeh prevare. Krajnji rezultat je veći broj žrtava koje nesvesno kliknu na zlonamerne linkove, uverene da pristupaju potpuno bezbednom sadržaju.

Lažna prijavna stranica koja prikuplja sve podatke

Nakon što otvorite dokument i kliknete na skriveni link, bićete preusmereni na lažnu stranicu koja verno imitira zvaničnu Dropbox prijavu. Vizuelno gotovo ne razlikuje se od originala – svaki detalj je pažljivo kopiran kako bi korisnik stekao osećaj potpune sigurnosti. Ipak, iza te uverljive fasade krije se zlonamerni kod koji neprimetno prikuplja vaše podatke.

Foto: Shuterstock

Stranica ne pokazuje nikakve znake upozorenja. Čak i ako unesete pogrešnu lozinku, sistem će vas samo obavestiti da je unos netačan, ostavljajući utisak da je u pitanju obična greška. U međuvremenu, vaši podaci – imejl adresa, lozinka, IP adresa, geolokacija i tip uređaja – već su zabeleženi i prosleđeni na privatni Telegram kanal, gde ih napadači mogu odmah iskoristiti.

Preporuke za sigurnost i prevenciju

S obzirom na sofisticiranost ovog napada, izuzetno je važno biti oprezan. Ako primite imejl koji traži da se prijavite na nalog ili proverite informacije, pre nego što otvorite bilo koji dokument, pažljivo proverite pošiljaoca i razmislite da li zahtev deluje sumnjivo.

Najefikasnija zaštita uključuje dodatne mere sigurnosti, poput dvofaktorske autentifikacije na Dropbox-u i redovnog proveravanja sigurnosnih postavki vašeg naloga. Nikada nemojte unositi svoje podatke na stranicama za koje niste sigurni da su zvanične – uvek proverite URL i uverite se da se nalazite na legitimnom sajtu. U slučaju bilo kakve sumnje, kontaktirajte kompaniju direktno putem zvaničnih kanala komunikacije.

Primenom ovih mera značajno smanjujete rizik od gubitka podataka i štitite svoju privatnost.

BONUS VIDEO

Hi-Tech

Gugl je zadao ozbiljan udarac jednoj od najskrivenijih internet infrastruktura današnjice – proxy mreži poznatoj kao IPIDEA, koja je neprimetno koristila internet konekcije miliona pametnih telefona, PC računara i povezanih uređaja širom sveta.

sledeća vest