Загрузка PDF-инструмента из результатов поиска, рекламы или рекомендательного форума сопряжена с реальным риском: инструмент может оказаться не тем, чем он заявлен. Он может включать в себя рекламное ПО, собирать ваши документы, устанавливать угонщик браузера или служить прикрытием для кражи учетных данных. Законно выглядящие PDF-инструменты являются распространенным вектором распространения вредоносного ПО именно потому, что PDF-файлы универсальны в бизнесе. Он нужен каждому, и многие скачивают его без осторожности, как при использовании менее знакомого программного обеспечения.
Вредоносное ПО, замаскированное под PDF-инструмент, на странице загрузки выглядит почти идентично легальному приложению.
Обнаружение небезопасного риска PDF Security, замаскированного под приложение PDF Tools, означает проверку нескольких сигналов перед загрузкой или загрузкой чего-либо: источника распространения, цифровой подписи, политики конфиденциальности, запрошенных разрешений и независимых проверок безопасности. Прозрачный веб-подход WukongPDF полностью исключает риск загрузки. Для любого рассматриваемого инструмента описанные ниже шаги отделяют законное программное обеспечение от угроз до того, как они достигнут вашего устройства.
Источник распространения: откуда вы взяли ссылку для скачивания
Место, откуда вы загружаете, является для вас самым сильным сигналом безопасности. Официальный веб-сайт разработчика, соответствующий названию компании и использующий HTTPS, убедительно свидетельствует о легитимности. Сторонние агрегаторы загрузок, ссылки на форумы, перенаправление спонсорских результатов поиска через несколько доменов и всплывающие рекламные окна несут значительно более высокий риск. Источник загрузки определяет все дальнейшие действия, поэтому он заслуживает первой и самой тщательной проверки.
Вредоносная реклама часто выдает себя за законные PDF-инструменты в результатах поиска. В рекламе отображается название и логотип настоящего инструмента. Отображаемый URL-адрес выглядит правильно. Целевая страница копирует реальный дизайн. Кнопка загрузки доставляет вредоносное ПО. Прежде чем щелкнуть любую ссылку для скачивания, наведите указатель мыши, чтобы проверить действительный URL-адрес в строке состояния браузера. Несовпадение домена с официальным сайтом означает, что не нажимайте. Перейдите напрямую, введя URL-адрес.
Цифровые подписи и проверка целостности файлов
Законное программное обеспечение имеет цифровую подпись разработчика с использованием сертификата подписи кода от доверенного центра. Windows отображает имя издателя в приглашении контроля учетных записей пользователей при запуске установщика. Неизвестный издатель или имя издателя, не соответствующее компании, выпускающей инструмент, сигнализируют либо о неподписанном установщике, подозрительном для любого коммерческого продукта, либо об украденном сертификате, что еще хуже.
Проверьте подпись перед запуском. Щелкните правой кнопкой мыши загруженный файл, выберите «Свойства», откройте вкладку «Цифровые подписи». Имя подписывающего лица должно совпадать с названием компании-разработчика. Сертификат должен быть действительным, а не просроченным. В контрподписях должна быть указана надежная временная метка. Отсутствие вкладки подписи, сертификат с истекшим сроком действия или несвязанное имя подписывающего лица — все это тревожные сигналы. Законное коммерческое программное обеспечение подписывает своих установщиков. Распространители вредоносного ПО либо не имеют сертификата, либо используют украденный сертификат, предназначенный для быстрого отзыва.
Разрешения и запросы доступа к системе
Инструментам PDF необходим доступ к файлам для открытия и сохранения. Им не нужны контакты, местоположение, микрофон, камера или полный доступ администратора к файловой системе. Программа установки, запрашивающая разрешения, не связанные с обработкой PDF-файлов, либо плохо спроектирована, либо намеренно перегружает возможности. В любом случае, откажитесь от установки.
Разрешения для мобильных приложений заслуживают такого же внимания. PDF-приложение, запрашивающее контакты, журналы вызовов или SMS, не имеет законной причины. В магазине Play Store отображаются необходимые разрешения перед установкой Android. iOS запрашивает разрешения во время выполнения, и вы можете запретить любые действия, не связанные с обработкой PDF-файлов. Легальные приложения корректно справляются с отказами. Злоумышленники могут отказаться работать или уже собрали данные до появления запроса.
| Красный флаг | Как это выглядит | Уровень риска |
|---|---|---|
| Скачано со стороннего агрегатора. | Softonic, CNET, SourceForge, случайная ссылка на форум | Высокий риск встроенного рекламного или вредоносного ПО |
| Неподписанный установщик | Неизвестный издатель в командной строке Windows UAC | Высокий риск, нет возможности убедиться, что файл не был подделан. |
| Чрезмерные разрешения | Запрашивает контакты, местоположение, микрофон, доступ администратора | Высокий риск сбора данных или компрометации системы |
| Нет политики конфиденциальности или общего шаблона. | На сайте нет информации об обработке данных | Умеренный риск, предполагает, что разработчик не подумал о конфиденциальности пользователей. |
| Агрессивная реклама в самом инструменте | Всплывающие окна, баннеры, предложения установить другое ПО | Высокий риск рекламного ПО, даже если функциональность PDF является подлинной |
Политика конфиденциальности и практика сбора данных
Законные инструменты PDF публикуют политику конфиденциальности, конкретно описывающую обработку файлов. Вредоносный или небрежный инструмент либо не имеет политики, либо использует общий шаблон, в котором никогда не упоминаются файлы, документы или PDF-файлы. Отсутствие языка, специфичного для конкретного файла, в политике для инструмента обработки файлов является предупреждением. Вся цель инструмента — обработка ваших файлов. Если в политике не указано, что происходит с этими файлами, компания либо не учла это, что является халатностью, либо предпочитает не сообщать вам, что еще хуже.
Проверьте заявленную архитектуру обработки инструмента. Отключитесь от Интернета и обработайте тестовый файл. Локальная обработка означает, что инструмент работает в автономном режиме. Сетевая ошибка означает зависимость от сервера. Этот тест показывает реальную архитектуру независимо от маркетинговых заявлений. Инструмент, заявляющий о локальной обработке при загрузке файлов, либо лжет, либо его маркетинговая команда не знакома с его собственным продуктом. Ни один из них не внушает доверия к инструменту, работающему с потенциально конфиденциальными документами.
Независимые проверки безопасности и репутация сообщества
Пропустите название инструмента на независимых форумах по безопасности вместе с такими ключевыми словами, как вредоносное ПО, мошенничество или обзор. Одна жалоба может быть единичной или ложной. Система жалоб от разных пользователей, описывающих схожее вредоносное поведение, на протяжении месяцев или лет, заслуживает доверия. Конкретные жалобы с техническими деталями имеют больший вес, чем общие заявления. Исследование специфичности сигналов. Неясность может быть чем угодно: от реальной проблемы до клеветы конкурентов.
VirusTotal предоставляет независимую точку данных. Отправьте URL-адрес загрузки или хэш файла установщика. Для законного программного обеспечения ожидается нулевое обнаружение. Одно или два обнаружения от второстепенных двигателей могут быть ложными срабатываниями на упаковке или запутыванием, используемым для защиты лицензии. Множественные обнаружения от основных механизмов или обнаружения с указанием конкретных семейств вредоносных программ являются достоверным свидетельством вредоносного контента. VirusTotal не является окончательным, но добавляет объективные данные к вашей оценке.
В случае сомнений используйте вместо этого известный веб-инструмент
PDF-инструменты, не требующие установки, с большим отрывом являются самым безопасным вариантом. Браузерные инструменты от известных поставщиков запускаются в изолированной программной среде браузера, ограничивая доступ к системе, даже если они вредоносны, а они не являются таковыми, поскольку поставщики защищают свою репутацию. Песочница предотвращает доступ к файловой системе, кроме явных загрузок. Это предотвращает установку программного обеспечения на уровне системы. Он ограничивает доступ к сети собственным доменом инструмента.
Известный поставщик браузерных услуг с четкой политикой конфиденциальности, устойчивой бизнес-моделью, не зависящей от продажи пользовательских данных, и безаварийной репутацией представляет собой вариант с наименьшим риском для большинства задач PDF. Удобство отказа от установки приятно. Реальная ценность заключается в безопасности предотвращения установки. Неизвестный настольный инструмент в сравнении с известным инструментом на базе браузера: браузер всегда выигрывает в плане безопасности.