Хакеры могут проникать в ИТ-инфраструктуру организаций через PDF-документы сотрудников

Привычные PDF-файлы могут использоваться злоумышленниками для кибератак, включая кражу конфиденциальной информации и проникновение в корпоративные сети. Об этом предупредил первый зампред комитета Госдумы по цифровому развитию и искусственному интеллекту Антон Немкин.

По словам депутата, распространённость формата PDF создаёт ложное ощущение безопасности. Пользователи привыкли воспринимать такие документы как обычные текстовые файлы, однако для их открытия требуется специальное программное обеспечение, в котором могут присутствовать уязвимости.

Злоумышленники способны использовать ошибки в программах для чтения PDF, чтобы запускать вредоносный код или получать несанкционированный доступ к устройствам. При этом опасный документ может выглядеть как стандартный договор, счёт на оплату или рабочая инструкция.

Особую угрозу представляют целевые атаки на сотрудников организаций. Мошенники могут подделывать деловую переписку и отправлять документы, которые получатель ожидает получить от коллег или контрагентов. В таких обстоятельствах вероятность открытия вредоносного вложения существенно возрастает.

В случае успешной эксплуатации уязвимости злоумышленники могут закрепиться на компьютере, повысить привилегии и использовать скомпрометированное устройство для дальнейшего проникновения во внутреннюю сеть компании.

Наиболее серьёзными последствия могут оказаться для государственных учреждений и организаций, обрабатывающих конфиденциальную информацию. Компрометация одного рабочего места способна создать угрозу для всей корпоративной инфраструктуры.

Ситуацию прокомментировал эксперт по автоматизированной защите данных RuBackup.

«Система резервного копирования не остановит атаку через вредоносный PDF, но станет своего рода последней линией обороны, минимизируя ущерб для бизнеса. Если PDF доставил шифровальщик, актуальные резервные копии позволяют быстро вернуть данные, игнорируя требования хакеров. Современные решения защищают копии от удаления или шифрования злоумышленниками, даже при компрометации прав администратора в основной сети, версионность позволяет откатить файлы или базы к состоянию до заражения, устраняя скрытые внедрения или бэкдоры, а чистое восстановление позволяет развернуть данные во временной изолированной среде для проверки на остатки вредоносного кода перед возвратом в рабочую сеть. Важно отметить, что СРК лечит последствия, а не причину. Для реальной защиты обязательно нужно сочетать его с правилом 3-2-1, технологиями безопасной обработки файлов, EDR-решениями и обучением сотрудников», — сказал Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").