Ovviamente se stai visualizzando il PDF nel tuo browser, potresti essere attaccato. I browser sono imperfetti e il formato PDF è pieno di vulnerabilità (che continuano a essere trovate).
Tuttavia, è altamente improbabile che la semplice visualizzazione di una pagina con un link a un file malware possa causare un'infezione, ma non possiamo dire definitivamente di no. Attacchi storici hanno camminato lungo sentieri che una volta avrebbero potuto portare all'infezione, ma quelli erano antichi exploit che risalivano agli inizi degli anni 2000. La sicurezza del browser e del sistema operativo è migliorata notevolmente da allora.
Per motivi di prestazioni, alcuni browser hanno eseguito precaricamento dei link , con l'idea che mentre stavi guardando la pagina A, probabilmente clicchi sulla pagina B. Il browser quindi scaricherà le pagine sulla tua cache, anche se non hai fatto clic sul link. (Nota la pagina di riferimento è del 2003.)
Esistono anche exploit che hanno sfruttato l'indicizzazione del disco. Quando un file finisce sul tuo file system, l'indicizzatore lo scansiona e aggiunge i dati al database di ricerca del tuo computer. Diversi tipi di file sono stati suscettibili a questi attacchi, tra cui JPG e TTF.
In teoria, un browser può precaricare un file malware e quindi infettarti mentre il filesystem lo indicizza.
Tuttavia, non conosco alcun browser che sta ancora facendo il prefetching; la maggior parte delle pagine ha centinaia di collegamenti e un browser non ha modo di sapere quali link si possono cliccare. Inoltre, molti sistemi di indicizzazione sono stati rielaborati in modo da non essere vulnerabili come una volta.
Non è un vettore che dovresti perdere il sonno preoccupandoti.