01.09.2025 | 1 Bild

Aktuelle Warnung: Gefährliche Hintertür in kostenfreier PDF-Bearbeitungssoftware entdeckt

G DATA rät vom Download von „AppSuite PDF Editor” und „OneStart PDF Editor” ab
GDATA-Security-Alert_KeyVisual
GDATA-Security-Alert_KeyVisual © G DATA CyberDefense AG

Zu dieser Medienmitteilung gibt es:
Das Konvertieren von Dokumenten in PDFs ist eine alltägliche Sache. Unzählige kostenfreie Tools stehen dafür im Internet zum Download bereit. Aber nicht alle Anwendungen sind harmlos, wie ein aktueller Fall zeigt. Das Security Team von G DATA CyberDefense warnt vor dem „AppSuite PDF Editor“ und „OneStart PDF Editor”. Diese enthalten Schadsoftware und installieren dauerhaft eine Hintertür zum System.

Pressetext Pressetext als .txt

Viele Internetnutzer suchen nach Gratis-Software zum Bearbeiten von PDF-Dateien. Kein Wunder also, dass es auch Malware darunter gibt. In einem aktuellen Fall versteckt sich im „AppSuite PDF Editor“ eine Backdoor in einer solchen Software. Was hier jedoch besonders ist: Die Cyberkriminellen haben in diesem Fall ihr bösartiges Programm an Sicherheitshersteller gesandt, um es von ihnen auf die „Erlaubt“-Liste setzen und „zu Unrecht“ erfolgte Meldungen über bösartiges Verhalten beseitigen zu lassen. G DATA Analysten haben sich davon nicht in die Irre führen lassen und dafür gesorgt, dass die Software als bösartig erkannt wird.

Auch der OneStart PDF Editor ist betroffen. G DATA hat Hinweise gefunden, dass die gleichen Akteure hinter der Anwendung stecken.

„Wer sich einen kostenfreien PDF-Editor herunterlädt, sollte genau darauf achten, ob und wann die Sicherheitssoftware anschlägt“, sagt Tim Berghoff, Security Evangelist bei G DATA CyberDefense. „Ansonsten öffnet das Programm eine dauerhafte Hintertür ins System. Über diese können Kriminelle beliebige Befehle und Programme auf den Rechner ausführen.“ 
Das Einzige, was an dieser Stelle dann noch hilft, ist eine Neuinstallation des Systems. Obwohl der PDF-Editor über eine Deinstallationsroutine verfügt, entfernt eine Deinstallation die Backdoor nicht in jedem Fall vollständig.

In einer ausführlichen technischen Analyse  (Artikel in englischer Sprache) erläutern die Malware-Fachleute von G DATA, wie genau die Backdoor funktioniert und wie die Macher versuchen, Schadsoftware als legitime Anwendungen zu tarnen.
Seite drucken Link mailen

G DATA CyberDefense

Die G DATA CyberDefense AG ist ein führendes deutsches Unternehmen im Bereich IT-Sicherheit. Seit 1985 steht das Unternehmen aus Bochum für digitale Sicherheit „Made in Germany“.

Über 500 Expertinnen und Experten schützen täglich Unternehmen, Behörden und Privatnutzer. Mit modularen Lösungen, die Software und Services nahtlos verbinden:

  • Managed Extended Detection and Response (MXDR)
  • Endpoint-Security für Unternehmen
  • Security Awareness Trainings
  • IT-Sicherheitsdienstleistungen wie Penetrationstests, Incident Response und forensische Analysen

Transparenz, Datenschutz und digitale Souveränität sind die Grundpfeiler der Sicherheitsstrategie. Deshalb entwickelt und betreibt G DATA seine Lösungen in Deutschland. Mit No-Backdoor-Garantie und ISO-27001-Zertifizierzung unterstützten sie Unternehmen und Organisationen dabei, regulatorische Anforderungen zu erfüllen. So schafft G DATA die Grundlage für CyberVertrauen und eine sichere, handlungsfähige Zukunft.

G DATA. Trust in German Sicherheit.

Alle Inhalte dieser Meldung als .zip:

Sofort downloaden

Bilder (1)

GDATA-Security-Alert_KeyVisual
GDATA-Security-Alert_KeyVisual
768 x 350 © G DATA CyberDefense AG

Mehr Dazu

Kontakt

(3) Stefan Karpenstein
Stefan Karpenstein
Public Relations Manager

+49 234 9762 - 517
stefan.karpenstein@gdata.de