開啟時釋放內嵌檔案的 PDF

資安研究揭露名為 Ousaban 的銀行木馬，鎖定西班牙與葡萄牙銀行使用者，以偽造的 PDF 發票檔案作為誘餌，透過網頁注入、憑證竊取與攔截 OTP 等方式入侵網路銀行交易。PDF 是常見的誘餌格式，因為它可以內嵌附件與指令碼，而許多郵件過濾器從不解開內容：可見頁面看起來像合法發票，內嵌物件則在受害者開啟或與其互動時釋放（MITRE T1027.003）。Deep CDR 會剖析 PDF 的物件樹、移除內嵌附件、指令碼與啟動動作，重建出僅保留可見內容的安全 PDF。示範在 PDF 中內嵌良性文字檔，可在任何環境安全開啟。