ФБР: пазете се от безплатните конвертори на документи

Второто неудобство, според него, е, че няма начин да се каже какво прави услугата с данните от качените файлове, които може да съдържат чувствителна или поверителна информация.

Какво могат да направят екипите по ИТ и сигурността? Забраната ще е първата им мисъл, но не е добра идея. По-добре е, съветват експертите, да превърнете своя отговор „Не!“ в приятелско „Знайте как да направите това безопасно“.

Безплатните онлайн конвертори на документи са опасни за използване. Най-често зад тях стоят измамници, които се опитват или да откраднат информация, или да заразят потребителя с вирус, или и двете.

Разраства се броят на случаите на измама, която използва безплатни онлайн инструменти за конвертиране на документи, за да открадне информация или да зареди зловреден софтуер на компютъра на нищо неподозиращия потребител, предупреди наскоро Дейвид Шипли, ръководител на канадския доставчик на обучение по инфосигурност Beauceron Security. Коментарът дойде в отговор на предупреждение, публикувано от работния офис на ФБР в Денвър.

За осъществяване на тази схема, според ФБР, „киберпрестъпниците по целия свят използват всякакъв вид безплатен конвертор на документи или инструмент за изтегляне. Това може да е уебсайт, който твърди, че конвертира един тип файл в друг, като например .doc файл в .pdf файл. Може също така да претендира, че комбинира файлове, например обединява множество .jpg файлове в един .pdf файл. Подозрителната програма може да твърди, че е инструмент за изтегляне на MP3 или MP4“.

В общия случай конверторите бързо и лесно изпълняват обещаната задача. Но във фонов режим правят нещо друго. Те могат да крадат данни от качените файлове или пък заедно с „конвертирания“ да изпращат програмен код, който „слухти“ за лична идентифицираща информация, банкова информация, имейл адреси и пароли.

Ако, например, преобразуваме текстов документ в PDF, то готовият PDF файл „може да съдържа вграден JavaScript код, който се изпълнява при стартиране, или в случай на Word или Excel документ, Visual Basic код под формата на макроси може да се крие в документа. Инструментите за откриване и реагиране в крайните точки могат да действат като слой на защита срещу тези злонамерени програми, но това не е пълна броня“.

Обичайно стъпките са прости. Потребителят ще потърси в Google инструмент за конвертиране – да речем, на документ на Word в PDF. Измамниците обаче са си купили реклами в Google или ще манипулират класирането в търсенето, за да се покаже техният злонамерен инструмент в най-горната част [на списъка с резултати]“. След като жертвата пусне програмата, казва Улрих, „инструментът ще изпълни злонамерения код. В някои случаи инструментът просто ще изглежда „счупен“ за потребителя. В други случаи инструментът може действително да извърши очакваното действие, както и злонамереното действие“.

„Измамниците използват имена на домейни, които изглеждат убедително, но не са това, което изглеждат, например използват комбинация „rn“, за да изглеждат като „m“ при бърз поглед,“ предупреждава Люк Конъли, анализатор на заплахи в консултантска фирма Emsisoft.

ИТ отделът може да гарантира, че редовните потребители не могат да инсталират софтуер от неодобрени източници и, че браузърите и операционните системи са актуализирани. Но, отбелязва Мигоя, „това не пречи на някого да се опитва да заобиколи контрола, ако смята, че трябва да направи нещо за работата си и необходимите инструменти не са предоставени“.