Немкин предупредил об атаках через PDF под видом счёта или договора

Обычный счёт, договор или рабочая инструкция — под такой обёрткой злоумышленник может отправить PDF, и получатель откроет его, почти не задумываясь. Об этом предупредил первый зампред комитета Госдумы по цифровому развитию и ИИ, федеральный координатор проекта «Цифровая Россия» Антон Немкин. Особенность таких атак в том, что файл не выглядит подозрительным: он вписывается в привычный рабочий процесс, когда документ ждут от контрагента или коллеги.

Сам формат безопасности не гарантирует. PDF открывается специальным программным обеспечением, и уязвимость в нём может превратить документ в инструмент атаки. Отсюда практический вывод: одной рекомендации «не открывайте подозрительные файлы» уже недостаточно. Работающая схема, по словам депутата, — защита самой инфраструктуры: своевременные обновления, ограничение прав пользователей, сегментация сети и контроль доступа приложений к файлам.

Масштаб последствий зависит от контура. Для государственных организаций и компаний с чувствительной информацией атака опаснее, чем для обычного пользователя: злоумышленник может получить дополнительные права и использовать один заражённый компьютер как точку продвижения по всей инфраструктуре. Именно поэтому в тексте отдельно выделены наиболее уязвимые адресаты.

Отдельный вопрос — жизненный цикл программы. Если разработчик перестал поддерживать российский рынок, речь идёт не только о лицензии, но и об оперативном получении обновлений безопасности. Немкин прямо называет критерий выбора: понимать, кто отвечает за обновление, насколько быстро закрываются уязвимости и есть ли резервный вариант на случай прекращения поддержки. Принцип «программа работает — значит, её можно продолжать использовать» он называет неприемлемым.