Mobile-Menu

Warnung vor „AppSuite PDF Editor” und „OneStart PDF Editor” Gefährliche Hintertür in Gratis-PDF-Editoren entdeckt

Quelle: Pressemitteilung 1 min Lesedauer

Anbieter zum Thema

G DATA CyberDefense AG
Fsas Technologies GmbH
FAST LTA GmbH
FTAPI Software GmbH

Für das Konvertieren von Dokumenten in PDFs stehen im Internet unzählige kostenfreie Tools zum Download bereit. Aber nicht alle Anwendungen sind harmlos, wie ein aktueller Fall zeigt.

Viele Internetnutzer suchen nach Gratis-Software zum Bearbeiten von PDF-Dateien. Kein Wunder also, dass es auch Malware darunter gibt. (Bild: © G Data CyberDefense AG)
Viele Internetnutzer suchen nach Gratis-Software zum Bearbeiten von PDF-Dateien. Kein Wunder also, dass es auch Malware darunter gibt.
(Bild: © G Data CyberDefense AG)

Das Security Team von G Data CyberDefense warnt vor den kostenfreien PDF-Bearbeitungslösungen „AppSuite PDF Editor“ und „OneStart PDF Editor”. Diese enthalten Schadsoftware und installieren dauerhaft eine Hintertür zum System.

So versteckt sich auch im „AppSuite PDF Editor“ eine solche Backdoor. Was hier jedoch besonders ist: Die Cyberkriminellen haben in diesem Fall ihr bösartiges Programm an Sicherheitshersteller gesandt, um es von ihnen auf die „Erlaubt“-Liste setzen und „zu Unrecht“ erfolgte Meldungen über bösartiges Verhalten beseitigen zu lassen. Die Sicherheitsexperten von G Data haben sich aber davon nicht in die Irre führen lassen und die Software als bösartig erkannt.

Auch der OneStart PDF Editor ist betroffen. G Data hat Hinweise gefunden, dass die gleichen Akteure hinter der Anwendung stecken.

„Wer sich einen kostenfreien PDF-Editor herunterlädt, sollte genau darauf achten, ob und wann die Sicherheitssoftware anschlägt“, sagt Tim Berghoff, Security Evangelist bei G Data CyberDefense. „Ansonsten öffnet das Programm eine dauerhafte Hintertür ins System. Über diese können Kriminelle beliebige Befehle und Programme auf den Rechner ausführen.“ Das Einzige, was an dieser Stelle dann noch helfen könnte, ist eine Neuinstallation des Systems. Obwohl der PDF-Editor über eine Deinstallationsroutine verfügt, entfernt eine Deinstallation die Backdoor nicht in jedem Fall vollständig.

In einer ausführlichen technischen Analyse (Artikel in englischer Sprache) erläutern die Malware-Fachleute von G Data, wie genau die Backdoor funktioniert und wie die Macher versuchen, Schadsoftware als legitime Anwendungen zu tarnen.

(ID:50536695)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte