Tietoturvayhtiö Check Pointin tuoreen raportin mukaan PDF-tiedostot ovat nousseet merkittäväksi kyberhyökkäysten välineeksi. Yli viidennes haitallisista sähköpostiliitteistä hyödyntää tätä yleistä tiedostomuotoa. Samalla sähköposti säilyttää asemansa hyökkäysten yleisimpänä aloituspisteenä, sillä peräti 68 prosenttia kyberhyökkäyksistä alkaa edelleen sähköpostiviestillä.
Hyökkääjät käyttävät yhä kehittyneempiä menetelmiä suojauksien ohittamiseen ja organisaatioiden tietojärjestelmiin tunkeutumiseen. Check Point on tunnistanut neljä erityisen yleistä hyökkäystapaa, joihin käyttäjien tulisi kiinnittää huomiota:
PDF-hyökkäykset
- QR-koodit PDF-tiedostoissa: Hyökkääjät upottavat PDF-tiedostoihin QR-koodeja, jotka houkuttelevat käyttäjiä skannaamaan ne älypuhelimillaan. Skannaus ohjaa käyttäjän tietojenkalastelusivustolle, jossa pyritään varastamaan henkilökohtaisia tietoja.
- Haitallisten linkkien piilottaminen: Rikolliset kätkevät haitallisia linkkejä luotettavien verkkopalveluiden, kuten Googlen tai LinkedInin, taakse. Tämä menetelmä pyrkii ohittamaan sähköpostisuodattimet ja turvajärjestelmät, jotka tunnistavat tunnetut haitalliset linkit.
- Tiedostojen muokkaaminen (obfuskointi): Hyökkääjät piilottavat haitallisen sisällön monimutkaisella koodauksella, jolloin se jää havaitsematta perinteisissä tiedostoskannauksissa. Tämä mahdollistaa haittaohjelmien livahtamisen läpi suojauksien.
- Valepuhelut: PDF-tiedostoihin lisätään väärennettyjä tukinumeroita, joihin soittamalla käyttäjä joutuu suoraan huijarin puheille. Puhelun aikana rikolliset pyrkivät saamaan haltuunsa arkaluonteisia tietoja tai ohjaamaan käyttäjän asentamaan haittaohjelmia.
PDF-tiedostojen laaja käyttö tekee niistä houkuttelevan kohteen kyberrikollisille. Check Pointin mukaan viime vuonna avattiin yli 400 miljardia PDF-tiedostoa, ja 87 prosenttia organisaatioista käyttää niitä päivittäisessä viestinnässään. Rikolliset hyödyntävät tätä luottamusta jäljittelemällä tunnettuja brändejä, kuten Amazonia tai DocuSignia.
”Kun hyökkäykset kohdistuvat teknisten haavoittuvuuksien sijaan ihmisiin, tarvitaan ennaltaehkäisyyn perustuva suojaus. Jokainen tiedosto on tarkistettava reaaliaikaisesti, ja haitalliset PDF:t on pysäytettävä ennen kuin ne pääsevät käyttäjän sähköpostiin”, korostaa Check Point Researchin kybersuojauksesta vastaava Matanya Moses tiedotteessa.
Näin suojaudut:
- Ole varovainen avatessasi PDF-tiedostoja, erityisesti tuntemattomilta lähettäjiltä.
- Käytä PDF-tiedostojen esikatselutoimintoa tai avaa tiedostot verkkoselaimessa tai pilvipalvelussa, sillä nämä menetelmät vähentävät haittaohjelmien aktivoitumisriskiä.
- Älä klikkaa epäilyttäviä linkkejä tai skannaa tuntemattomia QR-koodeja PDF-tiedostoissa.
- Ota käyttöön monivaiheinen tunnistautuminen (MFA) sähköpostitileillä ja muissa tärkeissä palveluissa.
- Ilmoita välittömästi esimiehelle, jos epäilet tunnuksiesi joutuneen vääriin käsiin.
- Traficom suosittelee erityisesti Microsoft 365 käyttäjille monivaiheisen tunnistuksen käyttöä.
Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus on myös varoittanut PDF-tiedostoihin liittyvistä kyberuhista. Virasto on havainnut, että rikolliset käyttävät Dropbox-palvelussa jaettavia PDF-tiedostoja kalastellakseen sähköpostitunnuksia ja päästäkseen käsiksi Microsoft 365 -tileihin.c