Gefälschte PDF-Editoren als Tarnung für Malware: TamperedChef stiehlt Daten

LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne nutzt gefälschte PDF-Editoren, um sensible Daten wie Anmeldedaten und Cookies zu stehlen. Die als TamperedChef bekannte Schadsoftware wird über betrügerische Websites verbreitet und zielt darauf ab, Windows-Nutzer zu infizieren.

In der Welt der Cyberkriminalität hat eine neue Bedrohung die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen. Die Malware, bekannt als TamperedChef, tarnt sich als harmloser PDF-Editor und zielt darauf ab, sensible Informationen wie Anmeldedaten und Web-Cookies zu stehlen. Diese Kampagne nutzt raffinierte Malvertising-Techniken, um Nutzer auf gefälschte Websites zu locken, die den Download der schädlichen Software fördern.

Die Sicherheitsforscher von Truesec, darunter Mattias Wåhlén, Nicklas Keijser und Oscar Lejerbäck Wolf, haben in ihrem Bericht darauf hingewiesen, dass die Malware durch die Installation eines trojanisierten PDF-Editors namens AppSuite PDF Editor verbreitet wird. Sobald der Nutzer die Software installiert, wird im Hintergrund eine Verbindung zu einem externen Server hergestellt, um die Malware zu aktivieren und auf dem System zu verankern.

Die deutsche Sicherheitsfirma G DATA hat ebenfalls die Aktivitäten untersucht und festgestellt, dass die verschiedenen Websites denselben Installationsprozess nutzen. Nach der Zustimmung zur Lizenzvereinbarung wird die Hauptanwendung ohne Argumente ausgeführt, was einer Installation entspricht. Die Malware erstellt zudem einen Autostart-Eintrag, der bei jedem Neustart des Systems aktiviert wird.

Die Kampagne begann am 26. Juni 2025, als viele der gefälschten Websites registriert oder über Google-Werbekampagnen beworben wurden. Ab dem 21. August 2025 erhielten infizierte Maschinen Anweisungen, die die bösartigen Funktionen der Malware aktivierten. Diese Funktionen umfassen das Sammeln von Informationen über installierte Sicherheitsprodukte und den Versuch, Webbrowser zu schließen, um auf sensible Daten zuzugreifen.

Eine eingehendere Analyse der Malware durch G DATA hat gezeigt, dass sie als Backdoor fungiert und eine Vielzahl von Funktionen unterstützt. Dazu gehören das Erstellen geplanter Aufgaben, die Kommunikation mit einem Command-and-Control-Server und das Ausführen von Befehlen zur Datenexfiltration. Die Malware kann auch die Einstellungen von Browsern wie Chromium, OneLaunch und Wave ändern, um Daten wie Anmeldedaten und Cookies zu manipulieren.

Die Länge der Werbekampagne von 56 Tagen deutet darauf hin, dass die Bedrohungsakteure die Kampagne bis zum Ende laufen ließen, um die maximale Anzahl an Downloads zu erreichen, bevor die bösartigen Funktionen aktiviert wurden. Diese Enthüllungen fallen mit einer Analyse von Expel zusammen, die eine große Werbekampagne für PDF-Editoren beschreibt, bei der die Nutzer auf Websites geleitet werden, die trojanisierte Anwendungen ohne deren Zustimmung herunterladen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

64,59 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!