With Knowledge, We Can Do Anything Easily

Posts tagged ‘Office’

Serangan Terhadap Portable Document Format (PDF)

Oleh : Satyendra Teppalavalasa,

Research Engineer

satyendrat@hcl.in

CA – HCL

Siapa yang tak kenal Portable Document Format (PDF)? Format dokumen ini banyak dipakai oleh nyaris semua pengguna komputer. Sayangnya, hal ini dipahami betul oleh para pembuat malware yang dengan sengaja menjadikannya sasaran empuk serangan. Para penyerang melakukan ekslpoit pada sejumlah kelemahan yang ada pada PDF Adobe, sehingga format tersebut tak bisa digunakan.

Lebih dari 50% serangan dilakukan melalui Trojan terhadap file PDF. Mayoritas penyerang berkembang dari metodologi serangan tradisional seperti email, ke serangan terhadap PDF, yang dianggap sebagai cara paling sederhana untuk menyebarkan malware ke seantero Internet. PDF sering dijadikan target malware sejak melakukan plug-in support di web browser. Ketika pengguna mengunjungi sebuah web berbahaya, dokumen PDF dilayani dengan HTTP, dan selama prose situ malware masuk ke mesin pengguna tanpa disadari.

(more…)

Advertisements