Als hackers te ontwerpen PDF -bestanden om Adobe-software te benutten om een besturingssysteem in gevaar brengen , moeten ze een aantal discrete stappen uit te voeren . Cyber ​​security analisten bestuderen PDF exploits te identificeren de code een hacker gebruik maakt van het systeem , de websites en de ladingen die aanvullende kwaadaardige code bevatten om het systeem verder te compromitteren , en hoe de hacker bedroog de PDF- lezer in de inleiding van de aanval in gevaar brengen .
< Br >
Telefoneren in

Hackers
bevatten meestal een minimale hoeveelheid kwaadaardige code met de PDF zelf om detectie te vermijden . Een verdacht grote PDF -bestand zou kunnen fungeren als een rode vlag dat het probleem zou kunnen zijn . Daarnaast is de meer kwaadaardige code het bestand zelf bevat hoe groter de kans dat de anti - virus scanners de code als kwaadaardig zal identificeren . Hackers zullen daardoor onder andere een klein programma in het PDF -bestand , ofwel een shell-script in de native machine code of JavaScript-code , waarvan het doel is om kwaadaardige programma's te downloaden en uit te voeren vanaf een externe website . Beveiliging onderzoekers vinden deze code om de website hosting het grootste deel van de malware te vinden .
Malware Hosting

Na security onderzoekers vinden de website en de bestandsnaam van het kwaadaardig programma , kunnen ze de code downloaden in een veilige zandbak voor analyse . Door de malware in een zandbak onderzoekers van de code uit te voeren als normaal, maar dat het commando geen effect op de computer hebben . Analisten dan begrijpen hoe de malware werkt door te kijken naar wat hij probeert te doen met een computer en het bestuderen van de machine code van het kwaadaardige programma zelf . Een dergelijke analyse kan leiden tot het vinden van het besturingssysteem kwetsbaarheden waarvan de veiligheid onderzoekers waren voorheen niet bewust , evenals het doel van de malware is . Dit zou kunnen zijn om de computer te gebruiken als een proxy voor illegale activiteiten , installeer keyloggers om persoonlijke informatie te stelen , of zet de geïnfecteerde computer in een knooppunt op een botnet .
Kwetsbaarheid Locatie

Terwijl security onderzoekers willen de primaire malware programma te begrijpen , ze willen ook begrijpen hoe de hacker maakt het PDF-lezer uit te voeren die code . De initiële PDF exploit is hoe de hacker trucs de lezer software in de inleiding van dit proces . Malware schrijvers doen dit vaak door het forceren van een interne fout in de software , zoals een legitieme oproep naar een bron die niet bestaat , om de lezer programma storing te maken . Als hackers identificeren van een storing die de software zorgt voor het oproepen van object bestanden die het normaal niet zou uitvoeren , hebben zij een kwetsbaarheid te misbruiken gevonden . Beveiliging onderzoekers identificeren deze gaten zodat software schrijvers hen kan sluiten .