Astuce Sécurité : Détecter si une pièce jointe PDF contient des macros ou des scripts malveillants cachés

Le PDF : Cheval de Troie préféré des pirates en entreprise

Un document PDF peut contenir du code JavaScript embarqué, des flux de compression imbriqués et des commandes d'exécution automatique /Launch capables de télécharger un ransomware en arrière-plan dès son ouverture.

Comment analyser un fichier suspect sans l'ouvrir

1. Ne double-cliquez jamais sur un PDF inattendu : Ouvrez-le d'abord dans un visualiseur isolé sans interpréteur JavaScript (comme le lecteur intégré de Firefox ou Chrome avec bac à sable).
2. Scanner le fichier avec pdfid ou peepdf : Ces utilitaires gratuits analysent la structure binaire et signalent immédiatement la présence des balises suspectes /JavaScript, /JS, /EmbeddedFiles ou /OpenAction.
3. Utiliser VirusTotal avec inspection de comportement : Déposez le fichier sur virustotal.com et consultez l'onglet 'Behavior' pour vérifier si le document tente d'établir une connexion réseau sortante.