Konwertowanie plików Word na PDF, JPG na PDF, MP3 na MP4 i tak dalej – to nowa pułapka, którą zakładają cyberprzestępcy w celu kradzieży informacji zawartych w dokumencie i wystawienia złośliwej wersji dokumentu do pobrania, w efekcie do zainstalowania szkodliwego oprogramowania.
FBI ostrzega w komunikacje, aby unikać nieznanych konwerterów online w sieci, które podszywają się pod legalne narzędzia, rzekomo umożliwiając konwersję plików audio, wideo, dokumentów.
Po wejściu na podejrzaną stronę użytkownik jest zachęcany albo do pobrania oprogramowania, które w rzeczywistości zawiera malware, spyware lub keyloggery, albo w pierwszej kolejności ofiara wysyła swój plik w celu przeprowadzenia konwersji, a potem otrzymuje złośliwą wersję pliku.
W obu przypadkach użytkownik może stracić swoje osobiste dane (jeżeli dokument zawiera takie informacje), dane bankowe, adresy email, hasła itp.
Co więcej warto się też przyjrzeć najpopularniejszym konwerterom na rynku w kontekście prywatności. W zależności od dostawcy zbierane są różne rodzaje informacji o urządzeniu oraz o użytkowniku, a tylko nieliczni kierują się zasadą „jak najmniej”.
Na przykładzie convertio.co (maszynowo przetłumaczona polityka prywatności, klik):
Ciekawy przykład podaje bleepingcomputer.com – otóż stworzone przez przestępców narzędzie online docu-flex[.]com oraz pdfixers[.]com rozprzestrzeniały plik pdffixers.exe, DocuFlex.exe i w obu przypadkach mówimy o złośliwym oprogramowaniu, które do detekcji wymaga zainstalowanego oprogramowania bezpieczeństwa.
Jak unikać takich zagrożeń?
Korzystaj tylko ze sprawdzonych usług – używaj renomowanych serwisów do konwersji plików, najlepiej w wersji online bez potrzeby instalacji dodatkowego oprogramowania.
Nie pobieraj plików z nieznanych źródeł – jeśli strona proponuje instalację jakiegoś narzędzia, upewnij się, że pochodzi od zaufanego dostawcy. Nawet po pobraniu możesz zidentyfikować plik pod kątem szkodliwości dzięki tym popularnym narzędziom.
Nawet, jeśli masz pewność co do intencji dostawcy usługi, może warto sprawdzić jego politykę prywatności i to, jakie informacje gromadzi o pliku, o Twoim urządzeniu.
wpDiscuz
