iPhone、Android用户小心 PDF文件暗藏新型攻击(图)

随着移动安全威胁形势日益严峻，iPhone和Android用户近日收到警告：一种专门针对移动设备的新型攻击手段正在悄然传播，这种攻击不仅窃取用户的凭证信息和敏感数据，还采用了前所未见的方式隐藏攻击痕迹。你是否已经成为攻击的目标？这一警告引发了广泛的关注，移动设备用户亟需提高警惕，确保自己的数据安全。 此次安全警告由网络安全公司Zimperium发布。其zLabs团队揭露了这一新型攻击的技术细节。简而言之，黑客利用PDF文件这一普遍存在的附件形式，采用了全新的技术手段绕过传统的安全检查。这些技术手段使得攻击得以隐藏，用户在不知情的情况下很可能已被侵害。 PDF文件如今已成为日常工作中不可或缺的文件格式，无论是合同、报告、手册、发票还是其他重要的商业通讯，都广泛采用PDF格式。然而，Zimperium警告称，正是这种文件格式的普及，使得PDF成为黑客进行钓鱼攻击、植入恶意链接、脚本和恶意软件的首选载体。随着手机屏幕较小，且用户难以完全查看文件内容，这一问题愈加严重。Zimperium指出，用户往往无法全面查看PDF内容，因此黑客可以轻松绕过传统的安全措施，发动攻击。 此次攻击的独特之处在于，黑客通过“隐藏”PDF中的链接，避免使用标准的/URI标签，从而使得安全分析工具难以识别这些恶意链接。这种“伪装”技术使得攻击链接难以被及时发现，极大地增加了攻击的隐蔽性。 Zimperium透露，他们已发现超过20个恶意PDF文件和630个钓鱼页面，其中包含“隐藏”链接，表明这是一场规模庞大的网络攻击活动。这些攻击似乎背后有一个广泛的恶意基础设施支持，可能影响超过50个国家的组织。攻击者通过这一新颖且复杂的手段，隐藏了可点击的链接，使得大多数终端安全解决方案无法正确分析这些恶意链接。


尽管这种攻击方式具有高度的隐蔽性，但其攻击模式并未发生根本性变化。攻击者依然通过诱导用户点击链接，将用户引导至窃取凭证的网页。唯一的区别在于，这些恶意链接采用了全新的“隐藏”技术，使得安全防护难以识别。 在Zimperium发布研究报告后，网络安全公司Palo Alto Networks也再次发出了警告。Palo Alto Networks的Unit 42团队指出，新的钓鱼攻击已被发现，攻击者通过“伪装成亚马逊”的钓鱼页面，诱导用户提供个人信息和信用卡数据。这些恶意PDF文件会通过一系列隐藏链接将用户引导至多个注册域名，最终到达一个设计用于窃取用户数据的页面。 值得庆幸的是，这些攻击仍然可以通过提高警觉来识别。用户应该避免点击任何来自不明来源的附件，尤其是包含链接的PDF文件。如果不小心点击并提交了个人信息，应该立刻重启手机，修改相关密码，必要时停止信用卡的使用。 根据Palo Alto Networks的统计数据，过去一年中，恶意PDF文件的数量激增了1160%。PDF文件作为跨平台的文件格式，成为了攻击者的理想选择。相比纯文本邮件中的链接，PDF附件更具欺骗性，用户更容易信任并点击其中的恶意链接。虽然PDF钓鱼攻击并非新现象，但随着近年来攻击手段的不断演进，尤其是链接隐藏技术的出现，用户的安全防护工作变得愈加复杂。 无论是针对移动设备的攻击，还是通过电子邮件或短信传播的PDF钓鱼攻击，用户的安全始终处于威胁之中。网络安全专家提醒，切勿随便点击短信或邮件中附带的PDF文件链接，除非你可以百分之百确认其真实性。保持警觉，谨慎行事，才能有效避免成为这些精心设计的网络攻击的受害者。 ref：https://www.forbes.com/sites/zakdoffman/2025/01/29/new-iphone-android-warning-do-not-open-any-of-these-pdfs/