Эксперты ZeroBEC раскрыли изощренную фишинговую кампанию, в которой безобидный на первый взгляд PDF-счет запускает цепочку перенаправлений, ведущую к поддельной странице аутентификации Microsoft 365. Главная опасность кроется не в самом файле, а в доверии, которое вызывают привычные сервисы и синтетические личности отправителей. Письмо приходит с реального, но скомпрометированного или специально созданного аккаунта веб-почты GMX. Отправитель использует убедительный синтетический бизнес-образ, а вложение — PDF-счет — сообщает, что файл невозможно открыть, и предлагает единственный вариант: «Просмотреть онлайн»...

Формат PDF окружает нас повсюду: договоры, квитанции, инструкции, электронные билеты. И рано или поздно с ним нужно что-то сделать не просто прочитать: объединить несколько файлов в один, наоборот, вытащить пару страниц, сжать слишком тяжёлый документ, чтобы он отправился по почте. Тут многие пугаются, потому что «нормальные» программы для PDF стоят прилично. А платить за пару операций в месяц совсем не хочется. Хорошая новость: почти всё, что нужно делать с PDF в быту, можно делать бесплатно. Расскажу...