Nouă metodă de hacking prin fișiere PDF invadează România fără a fi detectată

Un simplu click pe o factură primită pe mail poate goli conturile bancare, chiar dacă aveți un program antivirus instalat. O nouă generație de atacuri cibernetice, construite cu ajutorul inteligenței artificiale, vizează clienții băncilor din România, folosind tehnici menite să adoarmă vigilența. Atacatorii nu mai mizează pe emailuri sofisticate, ci pe viteză și automatizare, reușind să creeze și să distribuie mii de variante de malware care păcălesc sistemele de securitate tradiționale. Articolul de față explică, pas cu pas, cum funcționează noua înșelătorie, cum o puteți recunoaște și de ce metodele clasice de protecție nu mai sunt suficiente.

Hackerii au schimbat tactica. Nu mai caută perfecțiunea, ci eficiența. Un nou raport al HP Inc., care analizează amenințările cibernetice din ultimul trimestru al anului 2025, arată o tendință clară: infractorii optimizează pentru viteză și cost, nu pentru calitate. „Este clasicul triunghi al managementului de proiect: viteză, calitate și cost. De regulă, unul dintre aceste elemente este sacrificat”, explică Alex Holland, expert senior în cadrul HP Security Lab. Realitatea incomodă este că aceste campanii, deși relativ rudimentare, continuă să funcționeze și să producă pagube.

Această abordare este posibilă datorită folosirii inteligenței artificiale pentru a automatiza crearea de scripturi de infectare și a componentelor malware ieftine, disponibile pe forumuri specializate. Atacatorii asamblează aceste „blocuri de construcție” pentru a lansa rapid campanii la scară largă, cu efort minim. Asta înseamnă că nu avem de-a face cu un singur grup infracțional, ci cu zeci sau sute de atacatori care folosesc aceleași unelte de bază pentru a personaliza atacuri ce vizează diverse grupuri de victime, inclusiv clienți ai instituțiilor bancare.

Cum recunoști capcana în 3 pași

Noul val de atacuri de tip phishing se bazează pe un mecanism înșelător, conceput să pară legitim la prima vedere. Infractorii folosesc o tehnică denumită „vibe-hacking”, care combină un element de încredere cu o acțiune malițioasă ascunsă. Totul se desfășoară în trei etape distincte.

1. Momeala: Factura falsă. Totul începe cu un email care pare inofensiv și conține un atașament, de obicei o factură în format PDF. Datele din raportul HP arată că fișierele executabile rămân cel mai popular vector de atac (37%), dar arhivele (.zip – 11%) și documentele (.docx – 10%) sunt și ele frecvent utilizate pentru a ascunde codul malițios. Emailul poate pretinde că vine de la un furnizor de servicii cunoscut sau de la un magazin online.

2. Mecanismul: Linkul capcană. În interiorul documentului PDF se află un link. Odată accesat, acesta declanșează în fundal o descărcare silențioasă a unui virus de pe un site compromis. Utilizatorul nu primește nicio notificare și nu vede nicio fereastră de descărcare. Totul se întâmplă invizibil, în timp ce atenția îi este distrasă de pasul următor.

3. Diversiunea: Redirecționarea. Imediat după ce virusul a fost descărcat, browserul redirecționează victima către un site perfect legitim și cunoscut, cum ar fi Booking.com. Această ultimă etapă este crucială. Utilizatorul crede că a dat click pe un link greșit sau expirat, dar pentru că ajunge pe o pagină de încredere, suspiciunile dispar. În realitate, malware-ul este deja pe dispozitiv, gata să fure date de autentificare, informații bancare sau să ofere atacatorului acces de la distanță.

Atacul „cal troian” cu aplicații false

O altă metodă perfidă, identificată de experții în securitate, este cea de tip „piggyback”. Infractorii creează site-uri false care imită paginile de descărcare pentru aplicații populare, precum Microsoft Teams, sau chiar aplicații de mobile banking. Aceste site-uri sunt promovate prin reclame malițioase sau tehnici de „search engine poisoning”, care le fac să apară în primele rezultate pe motoarele de căutare.

Victima descarcă un pachet de instalare care pare autentic. În timpul procesului, programul legitim este instalat corect pe dispozitiv, funcționând normal. Problema? În paralel, fără știrea utilizatorului, este instalat și un virus, precum Oyster Loader. Acesta rulează neobservat în fundal, oferind hackerilor o poartă de acces directă la computerul sau telefonul infectat. Utilizatorul nu are niciun motiv să bănuiască ceva, deoarece aplicația pe care a vrut să o instaleze funcționează perfect.

De ce antivirusul nu te mai salvează

Sistemele de securitate tradiționale, bazate pe detecția amenințărilor cunoscute, sunt depășite de acest nou tip de atac. Conform raportului HP, cel puțin 14% dintre amenințările sosite prin email au reușit să ocolească unul sau mai multe filtre de securitate de tip email gateway. Motivul este simplu: folosind AI, atacatorii pot genera și „reambala” malware-ul în câteva minute, creând mii de variante unice. Mecanismele defensive tradiționale, care caută semnături de viruși cunoscuți, pur și simplu nu pot ține pasul.

„Atacurile asistate de AI scot în evidență limitările modelelor de securitate bazate exclusiv pe detecție. Atunci când atacatorii pot genera și reambala malware în câteva minute, mecanismele defensive tradiționale nu mai pot ține pasul”, avertizează Dr. Ian Pratt, director global pentru securitatea sistemelor personale în cadrul HP Inc.

Într-un context global tensionat, marcat de conflictul din Orientul Mijlociu și de incertitudine economică, vigilența utilizatorilor este adesea diminuată. Oamenii sunt mai predispuși să acceseze rapid un link sau un document, fără a-l analiza cu atenție. Tocmai pe această vulnerabilitate mizează infractorii cibernetici.

Soluția, conform experților, nu mai stă în a încerca să identifici fiecare amenințare în parte, ci în a reduce suprafața de atac. „În loc să încerce să identifice fiecare variantă, organizațiile trebuie să reducă expunerea”, adaugă Dr. Pratt. Pentru utilizatorul de rând, asta se traduce prin prudență maximă. Recomandările Directoratului Național de Securitate Cibernetică (DNSC) și ale specialiștilor sunt clare: nu deschideți atașamente și nu accesați linkuri din surse nesigure, verificați întotdeauna adresa de email a expeditorului și folosiți soluții de securitate care izolează activitățile cu risc ridicat, cum ar fi deschiderea fișierelor descărcate într-un mediu virtual securizat.

Parteneri

Articole recomandate din rețeaua noastră

News24Cseke Attila avertizează că ambulanțele și urgențele riscă blocajul în două-trei săptămâni fără fonduriDolce SportGetafe l-a adus pe Dani Carvajal, dar fostul căpitan de la Real Madrid lipsește din lotul pentru CraiovaGetPonyPoliția poate măsura viteza din mers, dar numai cu radare omologate pentru acest regimBravonetKarl Bushby a revenit în Anglia după aproape 28 de ani de drum. Mai are aproximativ 400 de kilometri până acasăLylaFemeile ar putea naște cu o persoană de sprijin alături, în maternitățile publice și privateRevista IoanaCe înseamnă verificarea metrologică a cântarului și când nu mai poate fi folosit pentru vânzări