પીડીએફ જોડાણો વહન કરતા ફિશિંગ ઇમેઇલ્સ વધી રહ્યા છે, રિપોર્ટ ચેતવણી બિંદુ હાઇલાઇટ કરે છે કે પીડીએફનો ઉપયોગ કરીને કસ્ટમાઇઝેશનલ એન્જિનિયરિંગ હુમલાઓ માટે હેકર્સ પીડીએફને કેવી રીતે પસંદ કરે છે તે પણ વધી રહ્યું છે
ઓછામાં ઓછા દર પાંચ ફિશિંગ ઇમેઇલ્સમાં એક .pdf જોડાણ વહન કરે છે, સંશોધનકારો કહે છે, ચેતવણી આપી રહ્યા છે કે લોકપ્રિય ફાઇલ ફોર્મેટનો ઉપયોગ સોશિયલ એન્જિનિયરિંગના હુમલામાં વધુને વધુ ઉપયોગમાં લેવાય છે.
ચેક પોઇન્ટ રિસર્ચનો એક નવો અહેવાલ દાવો કરે છે કે પીડીએફ-આધારિત હુમલાઓ હવે તમામ દૂષિત ઇમેઇલ જોડાણોમાં 22% હિસ્સો ધરાવે છે, ખાસ કરીને તેમને દરરોજ મોટી માત્રામાં શેર કરતા વ્યવસાયો માટે બનાવે છે.
અગાઉના વર્ષોમાં, ઘણા હુમલાઓ જાવાસ્ક્રિપ્ટ અથવા અન્ય ગતિશીલ સામગ્રી પર ફાઇલોમાં જડિત હોવા પર આધાર રાખે છે. જ્યારે આ અભિગમ હજી પણ જંગલીમાં જોવા મળે છે, તે ઓછું સામાન્ય બન્યું છે, કારણ કે જાવાસ્ક્રિપ્ટ આધારિત હુમલાઓ “ઘોંઘાટીયા” હોય છે અને સુરક્ષા ઉકેલો દ્વારા શોધવાનું સરળ હોય છે.
ઇમેઇલ ત્યાંના સૌથી વધુ લોકપ્રિય હુમલાના વેક્ટર છે, જેમાં બે તૃતીયાંશ (68%) સાયબરટેક્સ આ રીતે શરૂ થાય છે.
લિંકને કસ્ટમાઇઝ કરવું
ચેક પોઇન્ટ કહે છે – આજે, સાયબર ક્રાઇમિનલ્સ સરળ, વધુ અસરકારક અભિગમ તરફ આગળ વધી રહ્યા છે.
સામાન્ય રીતે કહીએ તો, હુમલાઓ તમારા સામાન્ય ફિશિંગ ઇમેઇલથી ખૂબ અલગ નથી. પીડીએફ જોડાણ એ લોંચ પેડ તરીકે સેવા આપશે, ઘણીવાર એક લિંક વહન કરે છે જે વ્યક્તિને દૂષિત ઉતરાણ પૃષ્ઠ અથવા વેબસાઇટ હોસ્ટિંગ મ mal લવેરને રીડાયરેક્ટ કરશે.
આ રીતે, દૂષિત લિંક્સ સુરક્ષા ફિલ્ટર્સથી છુપાયેલી છે, ખાતરી કરો કે ફાઇલો સીધા ઇનબ box ક્સમાં પ્રાપ્ત થાય છે.
તદુપરાંત, પીડીએફમાં લિંક મૂકવાથી હુમલાખોરોને સંપૂર્ણ નિયંત્રણ મળે છે – તેઓ ટેક્સ્ટ, છબી અથવા લિંકના કોઈપણ અન્ય પાસાને બદલી શકે છે, તેને વધુ વિશ્વાસપાત્ર બનાવે છે.
ફાઇલો ઘણીવાર એમેઝોન, ડોક્યુસિન અથવા એક્રોબેટ રીડર જેવી વિશ્વસનીય બ્રાન્ડ્સની નકલ કરવા માટે બનાવવામાં આવી છે.
“જો કે આ હુમલાઓમાં માનવ ક્રિયાપ્રતિક્રિયા શામેલ છે (પીડિતાએ લિંકને ક્લિક કરવી જ જોઇએ), આ હંમેશાં હુમલાખોરો માટે ફાયદો છે, કેમ કે સેન્ડબોક્સ અને સ્વચાલિત તપાસ સિસ્ટમ્સ માનવ નિર્ણય લેવાની જરૂર હોય તેવા કાર્યો સાથે સંઘર્ષ કરે છે.”