Может ли в PDF быть вирус?

Да, в PDF может быть вирус или другое вредоносное содержимое. PDF может содержать JavaScript, встроенные файлы, ссылки на фишинговые страницы и код, рассчитанный на уязвимости в программах для PDF. Открытие PDF в обновленном просмотрщике браузера, такого как Chrome, Edge или Firefox, почти безопасно, потому что эти просмотрщики работают в песочнице и не запускают большинство скриптов PDF. Старые или необновленные программы для компьютера рискованнее.

Может ли файл PDF содержать вирус?

PDF выглядит как статичная страница, но формат умеет хранить гораздо больше, чем текст и картинки. Эту дополнительную возможность и используют злоумышленники. Основные способы, которыми PDF может навредить:

• Встроенный JavaScript. Формат PDF поддерживает скрипты, например для расчетов в формах. Вредоносный файл может использовать их, чтобы пытаться выполнять действия при открытии.
• Встроенные или прикрепленные файлы. PDF может нести внутри другие файлы, в том числе программы или документы с макросами. Сам PDF при этом лишь обертка.
• Ссылки на фишинговые сайты. Самый частый прием и самый простой: PDF, похожий на счет или общий документ, с кнопкой, которая ведет на поддельную страницу входа.
• Эксплойты для программ чтения. Некоторые файлы созданы так, чтобы вызвать ошибку в конкретной программе для PDF, и при открытии файла на вашем компьютере запускается код. Это работает только против программ, которые не обновлены.

Так что риск сильно зависит от двух вещей: какая программа открывает файл и на что вы нажимаете после открытия.

Можно ли заразиться вирусом, открыв PDF?

Это возможно, но гораздо менее вероятно, чем раньше, если ваше ПО обновлено. Современные браузеры открывают PDF во встроенных просмотрщиках. Они работают внутри песочницы браузера, которая ограничивает доступ файла к вашему компьютеру, и игнорируют большинство действий JavaScript, которые может содержать вредоносный PDF.

Программы для компьютера различаются сильнее. Полностью обновленная программа достаточно безопасна. Та, что не обновлялась годами, может содержать известные уязвимости, которыми злоумышленники все еще могут воспользоваться. То же относится к старому телефону или планшету, которые больше не получают обновлений.

На практике большинству атак через PDF вообще не нужен технический эксплойт. Они рассчитывают, что вы нажмете на ссылку, введете пароль или откроете файл, на который указывает PDF. Вред редко наносит само открытие документа. Обычно его наносят ваши следующие действия.

Как понять, что PDF вредоносный

Единого признака нет, но некоторые схемы встречаются достаточно часто, чтобы считать их предупреждением:

• Вы его не ждали или он пришел от незнакомого человека.
• Письмо срочное: неоплаченный счет, заблокированный аккаунт, посылка, которую вы не помните, чтобы заказывали.
• PDF почти пустой, кроме большой кнопки с призывом нажать, чтобы увидеть настоящий документ.
• Программа для чтения показывает запрос с просьбой разрешить скрипты, включить редактирование или открыть вложенный файл.
• Ссылка ведет на страницу входа, где просят вашу почту или пароль от банка.
• Имя файла заканчивается на что-то вроде «.pdf.exe» или «PDF» оказывается внутри ZIP вместе с другими файлами.

Если сообщение от знакомого отправителя кажется странным, проверьте у него другим способом, прежде чем что-либо открывать. Аккаунты взламывают, и адрес настоящего контакта не гарантирует безопасное вложение.

Как безопасно открыть PDF

Несколько привычек закрывают большую часть риска:

1. Обновляйте браузер, программу для PDF и операционную систему. Обновления закрывают уязвимости, на которые рассчитаны эксплойты.
2. Открывайте неожиданные PDF во встроенном просмотрщике браузера, а не в программе для компьютера, особенно если вы не знаете отправителя.
3. Не подтверждайте запросы на включение скриптов, редактирования или макросов и не открывайте файлы, встроенные в PDF.
4. Никогда не вводите пароль на странице, на которую вас отправил PDF. Заходите на сайт напрямую, набрав его адрес.
5. Проверьте файл антивирусом перед открытием. В Windows уже встроена «Безопасность Windows» (Microsoft Defender): щелкните файл правой кнопкой мыши и выберите пункт проверки.
6. Если сомневаетесь, удалите файл и попросите отправителя подтвердить.

Безопасно ли пользоваться онлайн-инструментами для PDF?

Это отдельный вопрос, не про вирусы, а про конфиденциальность. Многие онлайн-инструменты для PDF загружают файл на сервер, обрабатывают там и отправляют обратно. Для меню или брошюры это обычно нормально. Для банковской выписки, договора или скана удостоверения это уже менее комфортно.

Инструменты ConvertorLab для PDF обрабатывают файлы внутри вашего браузера, поэтому файл не покидает устройство. Это разумный выбор для конфиденциальных документов. Если вы хотите поделиться документом, не передавая ничего скрытого внутри, преобразование страниц в изображения через PDF в JPG оставляет только то, что видно на каждой странице. Для файлов, которые вы отправляете другим, Поставить пароль на PDF добавляет пароль с шифрованием AES-256.

Обработка в браузере не делает опасный файл безопасным. Она лишь означает, что вы не передаете свои документы третьей стороне. В инструкции о конфиденциальности файлов в браузере объясняется, как работает локальная обработка.

Что делать, если вы открыли подозрительный PDF

Без паники. Открытие PDF в актуальном браузере редко само по себе приносит вред. Выполните следующие шаги:

1. Закройте файл и больше ничего в нем не нажимайте.
2. Если вы ввели пароль на странице, на которую вела ссылка, немедленно смените его, начиная с аккаунта электронной почты. Включите двухэтапную аутентификацию, если она еще не включена.
3. Запустите полную проверку антивирусом.
4. Убедитесь, что браузер и программа для PDF обновлены, и установите все ожидающие обновления системы.
5. Если это было рабочее устройство, сообщите в ИТ-отдел. Возможно, они видели такое же письмо у других.

Другие повседневные привычки при работе с документами описаны в инструкции по безопасной работе с файлами.

Частые вопросы