如何识别和阻止新兴的PDF恶意软件攻击？

来源： TechTarget中国

2013/11/15 19:24:09

简单地说，传统的反恶意软件或电子邮件扫描都不能处理这些新的PDF文件恶意软件攻击。然而，在沙箱环境中打开PDF文件的安全工具可以用来识别PDF文件中的恶意行为。

本文关键字：恶意软件 PDF

我最近发现，PDF文件已经越来越多地被用来进行高级持续性威胁攻击活动。您能描述一些在PDF攻击中用到的新技术吗?另外，您能推荐一些可以扫描PDF恶意软件的工具吗?而反恶意软件或电子邮件扫描是不是能够监测这样的威胁?

Nick Lewis：高级持续性威胁(APT)的攻击活动很有可能会利用PDF文件，因为大部分普通用户认为PDF文件是安全的，而且在商业和日常电子邮件附件中广泛使用PDF文件。黑客通过使用网络钓鱼邮件来伪装传真消息，从多功能打印机中扫描、发送通知等方法，来引诱用户打开“值得信赖”的恶意文件。

为了减轻PDF恶意软件所造成的威胁，最好将安全意识和技术控制结合起来，因为任意一个方法都不能保护所有情况。

SearchSecurity撰稿人Lenny Zeltser在他分析恶意软件文档的博客中描述了一些附加工具，这些工具可以用来扫描潜在的恶意PDF文件。这些工具可以识别潜在感染的JavaScript代码或文件中的命令字符串。一旦恶意软件内容被提取，就可以分析恶意软件内容来确定外部网站是否已经下载了其它恶意软件。因此，包含JavaScript代码或访问网络外部系统的PDF文件都应进行调查。

责编：王雅京

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

如何识别和阻止新兴的PDF恶意软件攻击？

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。