PDF terkena virus adalah sebutan sehari-hari untuk beberapa hal yang berbeda. PDF sendiri adalah format dokumen, bukan program yang berjalan sendiri, tetapi berkasnya bisa memuat JavaScript, tautan ke situs luar, dan lampiran. Tautan dan skrip itulah yang sering menjadi perantara.
Penting juga dipisahkan sejak awal: berkas yang dicurigai, perangkat yang sudah bermasalah, dan alarm palsu dari program keamanan adalah tiga hal yang berbeda. Menyamakan ketiganya membuat orang menghapus dokumen yang sebenarnya aman, atau sebaliknya mengabaikan berkas yang perlu diperiksa. Artikel ini membahas ciri yang bisa diamati, cara memeriksa berkas, serta langkah penanganan bila Anda sudah terlanjur membukanya.
Arti sebutan "terkena virus" pada PDF
Arti pertama, berkas membawa tautan atau skrip. PDF bisa memuat JavaScript untuk hal teknis seperti perhitungan formulir dan validasi isian. Berkas juga bisa memuat tautan yang, kalau diklik, membuka halaman web di luar dokumen. Isi berbahaya biasanya berada di ujung rantai itu: halaman web yang meminta data, atau berkas lain yang diunduh dari tautan tersebut.
Arti kedua, perangkat sudah bermasalah lebih dulu. Kadang berkas PDF tidak bersalah, tetapi perangkat yang membukanya sudah terinfeksi program lain. Gejalanya muncul saat berkas dibuka, sehingga PDF-nya yang dituduh. Ciri khasnya: masalah yang sama muncul pada berkas lain juga, bukan hanya pada satu PDF.
Arti ketiga, alarm palsu. Program keamanan bisa menandai berkas yang sebenarnya wajar, misalnya karena berkas itu memuat formulir interaktif atau karena berkasnya jarang ditemui. Alarm seperti ini perlu diverifikasi, bukan langsung dipercaya dan bukan langsung diabaikan.
Ciri yang perlu diperiksa
Beberapa ciri memang layak membuat Anda berhenti dan memeriksa. Cirinya bukan bukti bahwa berkasnya berbahaya, hanya alasan untuk lebih teliti.
Berkas datang tanpa diminta dari pengirim yang tidak dikenal, atau datang dari pengirim yang dikenal tetapi isi pesannya tidak sesuai kebiasaan mereka. Pesan yang mendesak, meminta membuka lampiran segera, atau meminta data pribadi adalah pola yang perlu dicurigai. Berkas yang meminta mengaktifkan fitur tambahan saat dibuka, misalnya meminta menyalakan JavaScript atau keluar dari mode lindungi, juga layak dicurigai. Pembaca PDF yang baik menampilkan peringatan sebelum menjalankan skrip.
Yang tidak termasuk ciri: berkas yang ukurannya besar, berkas hasil pindai, atau berkas yang tidak bisa dicari teksnya. Ketiganya adalah sifat teknis biasa, bukan tanda bahaya.
Cara memeriksa berkas sebelum dibuka
Pemeriksaan sebelum membuka jauh lebih murah daripada penanganan setelahnya. Empat langkah berikut bisa dikerjakan dengan alat yang sudah ada.
Pertama, periksa asal berkasnya. Kalau berkas datang lewat pesan, konfirmasi ke pengirim lewat saluran lain. Jangan membalas ke alamat yang sama dan bertanya, karena alamat pengirim bisa dipalsukan.
Kedua, periksa properti dokumen. Buka properti atau informasi berkas untuk melihat judul, penulis, dan aplikasi pembuatnya. Metadata yang janggal, misalnya dokumen resmi yang ternyata dibuat aplikasi yang tidak lazim, adalah petunjuk tambahan. Metadata juga bisa dibersihkan sebelum berkas dikirim, dan caranya ada di Metadata Apa Saja yang Tersimpan di PDF.
Ketiga, pindai berkasnya dengan program keamanan yang diperbarui, karena daftar tanda pengenalnya berubah setiap waktu. Kalau muncul peringatan, catat nama temuannya, lalu cari keterangan resmi dari vendor program keamanan Anda. Jangan mengambil kesimpulan hanya dari nama temuan yang belum Anda pahami.
Keempat, buka berkasnya di lingkungan yang lebih terbatas. Pembaca PDF biasanya punya pengaturan untuk menonaktifkan JavaScript. Peramban web juga sering menampilkan PDF tanpa menjalankan skrip di dalamnya. Untuk berkas yang benar-benar tidak Anda percayai, buka di perangkat yang tidak memuat data penting.
Cara memeriksa isi berkasnya
Kalau berkasnya sudah terbuka, pemeriksaan bisa dilanjutkan tanpa mengklik apa pun. Periksa tiga hal berikut.
Tautan. Arahkan kursor ke teks yang berwarna atau bergaris bawah untuk melihat alamat tujuannya, atau buka panel daftar tautan kalau pembaca PDF Anda menyediakannya. Alamat yang penuh angka, mirip nama resmi tetapi berbeda sedikit, atau mengarah ke pengunduhan berkas lain adalah alasan untuk berhenti.
Lampiran. Kalau dokumen membawa lampiran, simpan dulu tanpa membukanya, lalu periksa jenis berkasnya dari ekstensi. Lampiran berupa program yang bisa dijalankan adalah alasan untuk berhenti.
Kolom formulir. Dokumen yang meminta data pribadi, nomor rekening, atau kata sandi lewat formulir perlu dicurigai, apalagi kalau pengirimnya tidak dikenal. Formulir PDF yang sah biasanya digunakan untuk keperluan administrasi yang jelas dan penerimanya pasti.
Jangan mengklik tautan atau menjalankan apa pun hanya untuk memeriksa. Pemeriksaan yang aman dilakukan tanpa membuka tujuan tautannya.
Langkah penanganan bila sudah terlanjur dibuka
Membuka berkas PDF yang membawa tautan atau skrip tidak otomatis membuat perangkat Anda rusak. Yang berisiko adalah tindakan setelahnya: mengklik tautan, mengisi data, atau membuka lampiran.
Kalau Anda hanya membuka berkasnya dan tidak mengklik apa pun, tutup berkasnya, pindai perangkat dengan program keamanan yang diperbarui, dan periksa hasil pemindaiannya. Tidak perlu mengambil tindakan besar tanpa bukti.
Kalau Anda sempat mengklik tautan tetapi tidak mengisi apa pun, tutup halaman yang terbuka, jangan unduh apa pun dari halaman itu, lalu pindai perangkatnya. Periksa juga apakah peramban menyimpan berkas hasil unduhan dari halaman tersebut.
Kalau Anda sempat mengisi data atau kata sandi di halaman yang ditautkan, ubah kata sandi akun terkait dari perangkat lain yang bersih, aktifkan verifikasi dua langkah, dan beri tahu tim keamanan layanan tersebut. Langkah ini lebih penting daripada membersihkan berkas PDF-nya.
Kalau lampiran terlanjur dibuka, tutup program yang membukanya, jangan jalankan ulang, lalu pindai perangkatnya dan ikuti panduan resmi program keamanan Anda.
Yang tidak perlu dilakukan
Menghapus semua PDF dari perangkat bukan langkah yang proporsional, karena dokumen lain tidak menjadi berbahaya hanya karena satu berkas dicurigai. Mengganti semua kata sandi tanpa bukti juga berlebihan.
Karena ancaman berubah dari waktu ke waktu, aturan praktis di artikel ini tidak bisa menjadi rujukan tunggal. Verifikasi ke dokumentasi pembuat aplikasi pembaca PDF Anda, keterangan vendor program keamanan Anda, dan lembaga tanggap insiden siber resmi. Untuk dokumen yang mengaku dari instansi tertentu, cek nomor kontak resminya, bukan kontak di dalam berkas.
Praktik yang mengurangi risiko
Beberapa kebiasaan menutup sebagian besar risiko tanpa merepotkan. Simpan berkas dari sumber resmi, bukan dari penerusan berantai. Jangan mengaktifkan fitur tambahan yang diminta berkas yang tidak Anda percayai. Kirim dan terima dokumen lewat saluran yang bisa dilacak. Bersihkan metadata dokumen yang akan dibagikan, dan sensor data pribadi yang tidak perlu ikut beredar.
Untuk berkas yang akan dibuka di perangkat bersama, gunakan akun terbatas, bukan akun dengan hak istimewa penuh. Untuk berkas yang perlu diperiksa isinya, PDF ke Teks bisa mengambil teks dari dokumen berlapis teks tanpa menjalankan skrip di dalamnya.
Kapan sebaiknya tidak memakai tool online
Berkas yang sudah dicurigai sebaiknya tidak diunggah ke layanan mana pun, termasuk layanan yang tepercaya. Periksa dulu di perangkat sendiri. Untuk dokumen yang memuat data pribadi lengkap atau berkas perusahaan, aplikasi desktop lebih tepat, dan keterangan pemrosesan layanan ini ada di kebijakan privasi.
Pertanyaan yang sering muncul
Apakah PDF bisa mengandung virus? Berkas PDF bisa memuat JavaScript, tautan, dan lampiran. Yang berbahaya biasanya adalah tujuan tautan atau lampiran itu, bukan formatnya.
Apakah PDF yang tidak bisa dibuka berarti berbahaya? Tidak. Berkas yang gagal dibuka lebih sering berarti strukturnya rusak karena unduhan terputus. Penanganannya ada di PDF yang Sudah Diunduh Tidak Bisa Dibuka.
Apakah antivirus selalu benar saat menandai PDF? Tidak. Alarm palsu bisa terjadi. Cari keterangan resmi vendor program keamanan Anda tentang temuan itu sebelum memutuskan.
Apakah membuka PDF di ponsel lebih aman? Tidak otomatis. Pembaca di ponsel juga bisa membuka tautan dan menjalankan skrip. Yang menentukan adalah pengaturan aplikasinya dan tindakan Anda setelah berkas terbuka.
Apakah berkas PDF aman dikirim lewat email? PDF adalah format kirim yang umum dan bisa dibersihkan metadatanya sebelum dikirim. Yang perlu dijaga adalah asal berkas dan tautan di dalamnya. Cara memeriksa berkas yang belum dibuka ada di Cara Memastikan PDF Tidak Berbahaya.
Bersikap tenang dan teliti
Kecurigaan pada berkas PDF diselesaikan dengan pemeriksaan, bukan dengan kepanikan. Periksa asalnya, pindai dengan alat yang diperbarui, buka di lingkungan terbatas, lalu tangani sesuai apa yang benar-benar terjadi. Panduan keamanan dokumen ada di Keamanan PDF, cara menilai layanan online ada di Cara Memeriksa Keamanan Situs Tool PDF, dan peta masalah lain ada di Masalah PDF.