On 2019-01-25, Robert Tomasik <r...@g...pl> wrote:
> W dniu 25-01-19 o 19:13, Wojciech Bancer pisze:
>> Na zdalnym serwerze, z dostępem po łączu szyfrowanym?
>> To już musi być bardzo smart wirus, targetujący na konkretne rozwiązanie.
>>
> Nie. Ale do pdf-a może być dołączony złośliwy kod. Do czystek e-maila
> już trudniej coś takiego wymyślić.

Wektor ataku może być np. taki, że pdf jest podmieniany/modyfikowany na
komputerze odbierającego lub wysyłającego. Mozna np. podmienić w pdf'ie
nr rachunku.

Także ogólnie, MZ nie ma aż takiego znaczenia co jest nosnikiem
(dokumentem). Trzeba po prostu uważać i weryfikować płatności inaczej.

--
Marcin