Data pribadi Anda adalah komoditas. Peretas menginginkannya. Mereka tidak lagi mencurinya dengan kekerasan. Mereka menipu Anda untuk menyerahkannya. Trik terbaru melibatkan file PDF yang menipu. Anda mungkin menemukannya saat mencari manual printer sederhana atau formulir pajak. Dokumen-dokumen ini terlihat normal. Mereka bertingkah normal. Tapi itu adalah jebakan.
Phishing tradisional mengandalkan email yang meniru sumber tepercaya. Anda mendapatkan pesan yang tampaknya berasal dari Amazon, eBay, atau bank Anda. Baris subjek menciptakan urgensi. “Perbarui profil Anda.” “Ada masalah dengan pesananmu.” “Tanda tangani dokumenmu.” Mengklik link di email ini biasanya mengarah ke situs web palsu. Itu terlihat identik dengan aslinya. Anda memasukkan kredensial Anda. Anda menyerahkannya kepada peretas.
Filter email modern menjadi lebih baik. Mereka menangkap banyak pesan palsu ini dan memindahkannya ke spam. Mereka menandai tautan yang mencurigakan. Hal ini memaksa penyerang untuk beradaptasi. Mereka membutuhkan sudut pandang baru. Sesuatu yang lolos dari penjaga otomatis.
Bangkitnya PDF yang Menipu
Masukkan PDF clickbaitnya. Ini bukanlah konsep baru yang berdiri sendiri, namun penerapannya telah berkembang. Cari driver perangkat lunak atau template legal. Anda mengunduh PDF. Ini terbuka di browser Anda. Tampaknya tidak berbahaya. Ekstensi file sudah benar. Kontennya relevan.
Ada tangkapan.
Setelah Anda membuka file, Anda tidak membaca teks statis. Anda berinteraksi dengan jebakan. PDF akan meminta Anda melakukan sesuatu. Ini mungkin meminta Anda untuk mengeklik tautan. Atau mungkin meminta Anda mencentang kotak untuk membuktikan bahwa Anda adalah manusia. Pemeriksaan “Saya bukan robot” ini biasa dilakukan di situs yang sah. Google menggunakannya terus-menerus. Anda mengenali polanya. Anda mempercayai polanya.
Anda mengklik kotak itu.
Klik itu mengarahkan Anda. Anda dikirim ke situs web jahat. Serangan lainnya mengikuti protokol phishing standar. Situs ini mencuri detail login Anda. Ini menginstal malware di perangkat Anda. PDF sendiri hanyalah mekanisme pengirimannya. Itu adalah kunci yang membuka pintu.
“Di satu sisi, bagian serangan setelah file PDF tidak berubah. Namun file PDF itu sendiri masih baru karena lebih sulit untuk dipertahankan.”
— Giada Stivala, Pusat Keamanan Informasi Helmholtz
Kutipan ini berasal dari penelitian terhadap vektor spesifik ini. Stivala dan timnya mengidentifikasi bagaimana file-file ini melewati deteksi. Konten situs jahat tersebut sudah tidak asing lagi. Halaman arahan adalah template phishing klasik. Yang baru adalah jenis file yang digunakan untuk mengantarkan pengguna ke halaman itu.
Mengapa PDF Lebih Sulit Diblokir
Mengapa metode ini berhasil ketika filter email sangat kuat?
PDF itu rumit. Mereka mungkin berisi skrip. Mereka dapat mengeksekusi kode. Mereka dapat membuka tautan eksternal. Sebagian besar perangkat lunak keamanan memindai lampiran di email. Ia memeriksa tanda tangan malware yang dikenal. Ini mencari struktur kode yang mencurigakan. PDF yang dibuat dengan baik dapat menghindari pemeriksaan ini. Tampak bersih di permukaan. Tindakan jahat tersebut dipicu hanya ketika manusia berinteraksi dengannya.
Browser juga terlibat. Saat Anda membuka PDF di Chrome atau Edge, browser akan menangani renderingnya. Ia memiliki serangkaian perlindungannya sendiri. Namun jika PDF hanya menampilkan tautan dan menunggu klik, browser akan melihat file yang sah. Ini melihat pengguna membuat pilihan sukarela. Pilihannya salah informasi, namun tindakannya dilakukan oleh pengguna.
Hal ini menciptakan kesenjangan. Sistem otomatis mencari ancaman yang diketahui saat transit. Mereka mencari upaya eksploitasi aktif. Mereka tidak selalu mencari rekayasa sosial yang disamarkan sebagai dokumen statis.
Mengenali Ancaman
Bagaimana Anda mengenali jebakan ini?
PDF sering kali menjanjikan sesuatu yang bermanfaat. Sebuah panduan. Sebuah kontrak. Tanda terima. Mereka mengandalkan keinginan Anda akan kenyamanan. Anda menginginkan informasi dengan cepat. Anda tidak ingin menggali folder. Anda mengklik hasil pencarian. Anda mengunduh. Anda membuka.
Perhatikan baik-baik isinya. Apakah PDF meminta Anda untuk segera berinteraksi? Dokumen yang sah jarang menuntut klik. Mereka tidak mengharuskan Anda membuktikan bahwa Anda adalah manusia dengan mengeklik tautan di dalam dokumen itu sendiri. Jika PDF meminta Anda mengklik untuk melihat konten lengkap, berhati-hatilah. Jika ia meminta Anda memperbarui plugin untuk membaca file, berhati-hatilah.
File tersebut mungkin memiliki nama umum. Atau mungkin menggunakan judul yang cerdas. “Printer_Driver_Install.pdf” mungkin sebenarnya merupakan tautan phishing. Namanya tidak sesuai dengan isinya. Isinya kosong atau minim. Satu-satunya tindakan adalah pengalihan.
Pertempuran yang Sedang Berlangsung
Ini adalah bagian dari permainan yang lebih besar. Penyerang mengubah taktik. Pembela memperbarui aturan deteksi. Kemudian penyerang berubah lagi. PDF clickbait hanyalah iterasi saat ini. Ini mengeksploitasi kepercayaan pada format file. Ini mengeksploitasi kebiasaan mengklik link.
Perangkat lunak keamanan membaik. Para peneliti sedang mengidentifikasi pola-pola ini. Namun hingga deteksi menjadi sempurna, kewaspadaan tetap menjadi alat terbaik Anda. Jangan berasumsi suatu file aman karena berupa PDF. Jangan menganggap link dalam suatu dokumen aman karena dokumen tersebut berasal dari mesin pencari.
Datanya sangat berharga. Para peretas gigih. Metode-metodenya terus berkembang. Tetap tajam.
Mengapa PDF clickbait menghilang (dan apa yang menggantikannya)
Perang melawan penipuan digital sedang berkembang. Sejak peneliti seperti tim Stivala mulai melacak PDF berbahaya ini, volumenya menurun drastis. Sasaran empuk sudah hilang. Tapi jangan santai. Orang-orang jahat masih ada di luar sana, bersembunyi di depan mata dalam bentuk manual printer palsu dan formulir pajak. Tujuannya tidak berubah: mencuri identitas Anda. Metode ini menjadi sedikit lebih halus.
Bagaimana Anda tetap aman saat umpannya berubah? Anda memperhatikan hal yang sudah jelas, karena penipu itu malas. Mereka ingin Anda mengklik. Jika PDF meminta Anda untuk segera mengambil tindakan, percayalah pada naluri Anda. Perasaan jengkel atau terdesak adalah pertahanan terbaik Anda. Penipu mengandalkan kepanikan untuk mengabaikan logika Anda.
Pertimbangkan manual printer. Manual nyata menjelaskan pengaturan. Itu tidak meminta Anda untuk meninggalkan halaman dan memasukkan data pribadi ke situs eksternal yang aneh. Jika dokumen tentang kartrid tinta mengarahkan Anda ke portal login, itu jebakan. Ketidakcocokan adalah sinyalnya.
Menemukan phishing sebelum terlambat
Phishing bukan hanya tentang file lagi. Ini tentang email. Taktiknya sudah kuno, tetapi masih berhasil karena manusia dapat diprediksi. Anda dapat melihat upaya ini dengan melihat baris subjek. Apakah rasanya tidak enak? Apakah ini terlalu mendesak? Terlalu kabur?
Misalnya saja Amazon. Jika Anda menerima email yang menyatakan pesanan Anda dibatalkan atau bermasalah, periksa riwayat pesanan Anda yang sebenarnya. Apakah kamu membeli sesuatu? Mungkin tidak. Jika premis email tidak sesuai dengan kenyataan Anda, itu bohong.
Alamat pengirim adalah petunjuk berikutnya. Bank dan pengecer besar tidak mengirim email dari akun umum gmail. Jika Anda melihat email yang diduga berasal dari bank Anda berasal dari rangkaian karakter acak atau penyedia email gratis, segera hapus email tersebut. Hampir pasti ini adalah phishing yang dirancang agar terlihat sah.
Baca teksnya. Cari ancamannya. Penipu suka membuat tenggat waktu yang dibuat-buat. Mereka akan memberi tahu Anda bahwa data Anda akan hilang selamanya jika Anda tidak bertindak sekarang. Mereka akan mengancam untuk menangguhkan akun Anda. Urgensi ini adalah taktik manipulasi. Ini dimaksudkan untuk membuat Anda berhenti berpikir dan mulai mengklik.
Ketika mereka meminta kata sandi atau nomor kartu kredit secara langsung melalui tautan atau formulir, itu adalah tanda bahaya terakhir. Perusahaan yang sah jarang meminta data sensitif dengan cara ini. Jika Anda tidak yakin apakah malware telah masuk ke sistem Anda melalui tautan yang mencurigakan, jangan menebak-nebak. Bawa perangkat ke profesional. Dapatkan itu dipindai. Lebih baik aman daripada menyesal.
Internet penuh dengan jebakan. Kuncinya bukanlah mengetahui setiap eksploitasi baru. Itu mengenali polanya. Bersikaplah skeptis. Bersikaplah lambat. Jika ada sesuatu yang terasa salah, mungkin memang begitu.
