Malware im beliebten PDF-Editor gefunden

Nutzer des Appsuite PDF Editors aufgepasst! Sicherheitsforscher haben alarmierende Erkenntnisse gemacht: In diesem weit verbreiteten PDF-Tool wurde eine gefährliche Backdoor entdeckt, die potenziell Ihr System gefährdet.

Kritik an der Klassifizierung von Sicherheitstools

Besorgniserregend ist zudem, dass viele Antivirenprogramme den Appsuite PDF Editor lediglich als "potenziell unerwünschte Software" einstufen. Diese vorsichtige Klassifizierung ist jedoch für unbedenkliche Programme gedacht, die zwar lästige, aber harmlose Funktionen beinhalten. Die Forschungsgruppe hinter diesem Fund kritisiert, dass solche milderen Einstufungen immer wieder missbraucht werden, um schädliche Software zu tarnen.

Warum sollten Nutzer alarmiert sein?

"Ja, Appsuite bietet einen funktionierenden PDF-Editor, aber warum sollte jemand ein Programm nutzen, das gleichzeitig eine Backdoor enthält?" fragen die Sicherheitsexperten. Diese fragwürdige Praxis haben sie bereits in anderen Softwareprojekten beobachtet und fordern von Sicherheitsanbietern mehr Wachsamkeit gegenüber derartigen Taktiken.

Deinstallation schützt nicht vor Schadsoftware

Ein weiterer Schock: Selbst wenn Sie den Appsuite PDF Editor deinstallieren, beseitigt dies nicht unbedingt die Gefahr. Angreifer könnten die Backdoor bereits ausgenutzt haben, um zusätzliche Malware auf Ihrem System zu installieren, die beim Entfernen des Programms verborgen bleibt.

Komplette Neuinstallation empfohlen

Die Forscher empfehlen, alle Systeme, auf denen der Appsuite PDF Editor installiert war, als kompromittiert zu betrachten. Um sicherzugehen, sollte eine Formatierung der betroffenen Laufwerke und eine vollständige Neuinstallation des Betriebssystems erfolgen. Wenn Sie ein Backup vor der Installation des Editors erstellt haben, könnte eine Wiederherstellung ebenfalls eine sichere Lösung darstellen.

Mögliche Verbindungen zu anderen PDF-Tools

Achtung auch beim Onestart PDF Editor! Forscher vermuten, dass hinter diesem Tool möglicherweise die gleichen Akteure stehen wie beim Appsuite PDF Editor. Unsere Untersuchungen zeigen jedoch, dass die Codebasen beider Tools unterschiedlich sind, weshalb eine gründliche Analyse notwendig ist, um die Zusammenhänge endgültig zu klären.