Un approccio migliorato verso il rilevamento di file PDF dannosi

Questo libro descrive i tipi di file dannosi e specificamente rileva i file PDF dannosi nella rete. I file PDF possono portare il codice eseguibile che può essere nascosto nel file. Questo libro fornisce approfondimenti sui file dannosi e sui metodi per rilevare i file dannosi. Distribuzione di PDF dannosi. Ci sono tre canali principali per la distribuzione di documenti PDF dannosi. Questi canali sono il mailing di massa, gli attacchi mirati e i download drive-by. Questi sono i metodi di attacco lato client. Il mailing di massa è ben noto per la distribuzione di PDF dannosi, poiché il grande pubblico è abituato a ricevere allegati PDF nelle e-mail. In un tema di mailing di massa, vengono organizzate campagne di spam di massa per distribuire e-mail contenenti PDF dannosi a una vasta gamma di utenti. Vengono utilizzati trucchi di ingegneria sociale per incoraggiare il destinatario ad aprire il documento allegato. Tipicamente, il contenuto di queste e-mail mostra un paragrafo in stile ingresso ad un recente evento di cronaca, con la promessa della storia completa e di dettagli eccitanti all'interno del documento PDF agganciato. Gli argomenti popolari includono: I. E-mail dall'organizzazione o da un dipartimento governativo. II. Politica. III. Un incidente recente.