PDF-aanval vermomd als telefoonrekening
Beveiligingsbedrijf Symantec heeft onlangs een grootschalige PDF-aanval ontdekt die zich voordeed als een telefoonrekening. De aanval duurde drie uur en was goed voor zes procent van alle spam die op dat moment verspreid werd en maakte één procent uit van alle spam op die dag.
De e-mail laat ontvangers geloven dat hij of zij veel met de afzender van het bericht gebeld heeft en die nu met een hoge telefoonrekening zit. Ter controle moet de ontvanger het meegestuurde PDF-bestand bekijken. Deze bijlage maakt misbruik van een ernstig lek in Adobe Reader en Acrobat dat in februari van dit jaar werd gepatcht.
PDF
Het gebruik van PDF-bestanden blijft populair bij computercriminelen, die elke maand tijdens verschillende pieken grote hoeveelheden e-mails met PDF-bijlagen versturen. "Hoewel PDF-spam niets nieuws is, is dit het grootste percentage dat Symantec in zes maanden gezien heeft", zegt Shravan Shashikant.
Wat een kerels. Ze verdienen een plaatsje in elke National Geographic of anders toch minstens Readers Digest.
VEEEEL...
Er staat overigens niet bij in dit artikel of de PDF aanval ook daadwerkelijk gericht was op alleen klanten van de betreffende telefonie provider. Dit lijkt mij wel relevant....
Ik heb een gmail account. Als ik een pdf-je ontvang, krijg ik een keuze: downloaden, openen, en openen als google-document. Google gaat dan mijn pdf-je openen en toont me het resultaat.
Wat nu als ik zo'n geïnfecteerde PDF ontvang en ik kies dat laatste: openen als google document.
Wordt ik dan ook geïnfecteerd? Het llijkt me niet want ik start dan geen adobe oid op mijn PC.
Dus dat zou dan een goed gebruik zijn: al je documentjes alleen maar via google-docs openen
Wordt google dan wel geïnfecteerd?
Nou ,nee..
open jij dus ALLE vreemde emails, waarin een fictieve vriendin je vraagt om haar telefoon rekening te bekijken, en, ehm te betalen?
zoals iemand het al zij, klickiedecklik.
Ik heb een gmail account. Als ik een pdf-je ontvang, krijg ik een keuze: downloaden, openen, en openen als google-document. Google gaat dan mijn pdf-je openen en toont me het resultaat.
Wat nu als ik zo'n geïnfecteerde PDF ontvang en ik kies dat laatste: openen als google document.
Wordt ik dan ook geïnfecteerd?
Dus dat zou dan een goed gebruik zijn: al je documentjes alleen maar via google-docs openen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
