Gefälschte PDF-Editoren verbreiten gefährliche Malware

LONDON (IT BOLTWISE) – Eine neue Bedrohung durch gefälschte PDF-Editoren sorgt für Aufsehen in der IT-Sicherheitsbranche. Hacker nutzen manipulierte Software, um die TamperedChef-Malware zu verbreiten, die sensible Daten stiehlt. Besonders gefährlich ist die Verzögerungstaktik der Malware, die erst nach 56 Tagen aktiv wird.

In der digitalen Welt, in der Software-Downloads alltäglich sind, lauert eine neue Gefahr: Gefälschte PDF-Editoren, die mit der TamperedChef-Malware infiziert sind. Diese Bedrohung wurde von Sicherheitsexperten entdeckt, die darauf hinweisen, dass Hacker gezielt Programme wie den ‘AppSuite PDF Editor’ manipulieren, um an sensible Daten zu gelangen. Besonders heimtückisch ist die Verzögerungstaktik der Malware, die erst nach 56 Tagen aktiv wird, um möglichst viele Opfer zu infizieren, bevor sie entdeckt wird.

Die Verbreitung dieser Malware erfolgt über Google Ads-Kampagnen, die Nutzer auf gefälschte Webseiten locken. Dort wird eine trojanisierte Version des PDF-Editors angeboten, die im Hintergrund die TamperedChef-Malware installiert. Diese Malware ist darauf spezialisiert, Browser-Credentials und Sitzungscookies zu stehlen, indem sie Browser-Prozesse beendet und die Windows Data Protection API ausnutzt.

Ein weiteres beunruhigendes Merkmal der TamperedChef-Malware ist ihre Fähigkeit, sich im System zu verankern. Sie modifiziert die Windows-Registry und erstellt geplante Aufgaben, um ihre Präsenz zu sichern. Sobald sie aktiviert ist, kann sie nicht nur Daten stehlen, sondern auch als Hintertür dienen, um weitere Schadsoftware zu installieren. Diese Vorgehensweise zeigt die Raffinesse der Angreifer, die ihre Kampagnen sorgfältig planen und ausführen.

Die Bedrohung durch gefälschte PDF-Editoren ist nicht auf ein einzelnes Programm beschränkt. Auch andere Software wie ‘PDF OneStart’ und ‘PDF Editor’ wurden in ähnlichen Kampagnen missbraucht. Dies unterstreicht die Notwendigkeit, beim Herunterladen von Software aus dem Internet besonders vorsichtig zu sein und nur vertrauenswürdige Quellen zu nutzen.

Die Sicherheitsforscher von Truesec, die diese Kampagne aufgedeckt haben, betonen die Wichtigkeit von Wachsamkeit und präventiven Maßnahmen. Unternehmen und Privatpersonen sollten ihre Sicherheitsvorkehrungen überprüfen und sicherstellen, dass ihre Systeme auf dem neuesten Stand sind, um sich gegen solche Bedrohungen zu schützen. Die IT-Sicherheitsbranche steht vor der Herausforderung, immer raffiniertere Angriffe abzuwehren und die Nutzer über potenzielle Gefahren aufzuklären.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!