Уязвимость в программе для просмотра PDF-файлов способна превратить обычный документ в инструмент кибератаки. Поэтому к PDF из внешних источников нужно относиться так же внимательно, как к любым другим вложениям. Об этом предупредил первый зампред комитета Госдумы по цифровому развитию и ИИ Антон Немкин.
По словам депутата, многие считают PDF безопасным форматом, поскольку он давно стал стандартом для обмена документами. Однако расширение файла само по себе не защищает от киберугроз. Для просмотра PDF используется специальная программа, а ошибки в её работе могут стать лазейкой для злоумышленников.
При этом преступникам необязательно отправлять жертве файл с подозрительным названием или очевидно опасным содержимым. Документ может выглядеть как обычный счёт от поставщика, договор или инструкция от коллеги.
Особенно опасны ситуации, когда сообщение вписывается в привычный рабочий процесс: человек ожидает документ от контрагента или коллеги и открывает его, практически не задумываясь
По мнению депутата, простой рекомендации не открывать подозрительные вложения уже недостаточно. Защищать необходимо и сами компьютеры, программы и корпоративные сети, в которых сотрудники работают с документами.
Для госучреждений и компаний, обрабатывающих чувствительную информацию, последствия могут быть особенно серьёзными, предупредил парламентарий. Если злоумышленник получит дополнительные права на одном компьютере, он сможет попытаться использовать его как отправную точку для дальнейшего продвижения по внутренней сети организации.
Поэтому Немкин рекомендует не ограничиваться установкой обновлений. В организациях также важно ограничивать права пользователей, разделять корпоративную сеть на изолированные сегменты и контролировать, к каким файлам получают доступ приложения.