PDF钓鱼

Check Point 警告 PDF 恶意软件激增 - CyberTalk --- Check Point warns of PDF malware surge - CyberTalk

报告 Check Point 警告 PDF 恶意软件激增 - CyberTalk --- Check Point warns of PDF malware surge - CyberTalk 中提到的基于 PDF 的钓鱼激增, 并非本节中子技术里提到的嵌入 JavaScript 和PDF预览器漏洞, 而是指在 PDF 中嵌入钓鱼链接, 二维码之类的

As Check Point security engineer Rudi van Rooyen explains it, PDF-based attacks exploit vulnerabilities in traditional, signature-based security scanners. Cyber criminals embed hidden content in PDFs and the content effectively bypasses security checks.

基于 PDF 的攻击利用了传统的、基于签名的安全扫描仪中的漏洞。网络犯罪分子在 PDF 中嵌入隐藏内容，这些内容有效地绕过了安全检查。

---

PDF 嵌入恶意程序

• 请注意，PDF正在传播恶意软件 - FreeBuf网络安全行业门户

• 内嵌JavaScript

  • 深入浅出攻防恶意PDF文档实战 - TechTarget安全

• RLO + 形近字

  • 【翻译】在普通 PDF 或 EXE 中嵌入恶意可执行文件 - 先知社区 (aliyun.com)

• PDF阅读器漏洞利用

  • 技术详解 | 黑客如何通过PDF文件分发恶意软件 - FreeBuf网络安全行业门户
  • 深入浅出攻防恶意PDF文档实战 - TechTarget安全

• PDF 跳转 word +宏

  • 请注意，PDF正在传播恶意软件 - FreeBuf网络安全行业门户

• 没看出来

  • 五十度灰
    • 利用“五十度灰”将恶意代码隐藏在PDF文档中 - 安全牛 (aqniu.com)