MatrixPDF transforma PDFs em arma para roubo de dados

MatrixPDF é o mais recente kit de phishing a preocupar especialistas em cibersegurança ao converter documentos em vetores silenciosos de ataque, driblando filtros de e-mail e enganando usuários para furtar credenciais.

Descoberto pela Varonis, o kit circula em fóruns de cibercriminosos e opera de duas formas principais: sobrepondo botões falsos que redirecionam a sites maliciosos ou injetando JavaScript diretamente no arquivo para iniciar o download de malware.

MatrixPDF transforma PDFs em arma para roubo de dados

No primeiro cenário, o golpista anexa um PDF adulterado à mensagem. Como o arquivo contém apenas scripts e links externos, serviços como Gmail normalmente não o sinalizam. Na pré-visualização, o texto aparece borrado sob um aviso “Abrir Documento Seguro”. Ao clicar, a vítima é levada a uma URL que pode capturar logins ou iniciar a infecção do dispositivo. O truque evita detecção porque o botão é acionado por script, não por hiperlink padrão.

O segundo método é ainda mais direto: o MatrixPDF insere um script no PDF que tenta se conectar a um endereço remoto assim que o documento é aberto em leitores de desktop que permitem JavaScript, como Adobe Acrobat. Se o usuário clicar em “Permitir”, ocorre o download automático de um executável, transformando o golpe em drive-by download.

Segundo o relatório da Varonis, a eficácia do ataque reside na divisão entre entrega (e-mail) e execução (navegador ou leitor), o que dificulta a análise automatizada. A empresa recomenda adotar soluções baseadas em Inteligência Artificial capazes de bloquear arquivos suspeitos antes que cheguem à caixa de entrada.

Boas práticas também ajudam a reduzir o risco: evitar clicar em “Permitir” sem necessidade, confirmar a legitimidade do remetente por outro canal, abrir PDFs apenas em visualizadores que bloqueiam scripts, manter softwares atualizados e configurar o antivírus para bloquear downloads de executáveis.

Para aprofundar-se em estratégias de proteção digital, visite nossa seção de Notícias e Tendências e confira outros artigos que reforçam a segurança online. Imagem: Divulgação