Kann ein PDF-Anhang Malware sein?

Kann ein PDF-Anhang wirklich Malware sein? Ich habe gehört, dass Hacker schädlichen Code in PDF-Dateien einbetten können, der meinen Computer infizieren oder meine persönlichen Daten stehlen kann. Stimmt das und wenn ja, wie kann ich mich vor solchen Bedrohungen schützen? Sollte ich das Öffnen von PDF-Anhängen aus unbekannten Quellen ganz vermeiden oder kann ich bestimmte Schritte unternehmen, um meine Sicherheit zu gewährleisten? Ich bin gespannt, ob es Best Practices für den sicheren Umgang mit PDF-Anhängen gibt.