Seriam PDFs infectados (ainda são efetivos?) ou PDFs com conteúdo atrativo (eng. social, clickbait)?

Alguns sites (fora do grupo de serviços Google) aceitam login com uma conta Facebook, Google, gitHub etc. Acredito que nenhum youtuber faz isso com as credenciais de sua conta! 😏 Google passou a tomar certas ações referente à compartilhamento de senhas com aplicações, conforme essa matéria, implementando a ideia de app-specific password, aplicável em certos casos.