Um anexo de PDF pode ser malware?

Um anexo em PDF pode realmente ser um malware? Ouvi dizer que hackers podem incorporar códigos maliciosos em arquivos PDF que podem infectar meu computador ou roubar minhas informações pessoais. Isso é verdade e, em caso afirmativo, como posso me proteger de tais ameaças? Devo evitar abrir anexos PDF de fontes desconhecidas ou há certas etapas que posso seguir para garantir minha segurança? Estou curioso para saber se existem práticas recomendadas para lidar com anexos PDF com segurança.