Sie sind hier: Home > Digital > Computer >

Sicherheitsleck in PDF-Tool Adobe Reader - Warnung vor Trojaner auf Erotik-Seiten

...

Drucken

0 Kommentare

Trojaner lauert auf Erotik-Seiten

12.06.2009, 14:18 Uhr | t-online.de

Verseuchte PDF-Dokumente auf Schmuddelseiten – ein Update schützt. (Montage: t-online.de)Online-Kriminelle nehmen aktuell die Nutzer von Erotik-Angeboten im Internet verstärkt ins Visier. Wer derzeit zum Beispiel mit Google nach einschlägigen Seiten fahndet, wird von Hackern besonders oft auf speziell präparierte Angebote umgeleitet, die einen gefährlichen Trojaner auf den PC schleusen. Die Kriminellen machen sich dabei eine höchst gefährliche Lücke im nahezu auf jedem PC installierten Programm Adobe Reader zunutze.

Foto-Show Die gefährlichsten Suchbegriffe in Deutschland
Foto-Show Die gefährlichsten Suchbegriffe weltweit
Testen Sie sich Wie gut schützen Sie Ihren PC?
Foto-Show Diese Stars locken in die Virenfalle
Download bei Softwareload

Die Masche hinter den verseuchten Suchanfragen ist einfach: Die Kriminellen suchen sich aus den Statistiken zum Beispiel von Google die derzeit beliebtesten Suchanfragen heraus. Dann konstruieren sie verseuchte Internet-Seiten, die sie dann mit den ganz normalen Methoden legitimer Webseiten-Betreiber in den Ergebnislisten der Suchmaschinen platzieren. Bei der ersteren Methode werden die Seiten so gestaltet, dass sie den entsprechenden Suchbegriff besonders oft enthalten. Google hält solche Seiten dann für besonders relevant für eine Suche nach diesem Begriff und platziert sie weit oben in den Ergebnissen.

Mehrere hundert infizierte Seiten

Gleich mehrere hundert solcher speziell präparierten Internetseiten hat der Sicherheitsdienstleister G-Data in den vergangenen Wochen aufgespürt. Diese Seiten nutzen vornehmlich eine Lücke in Adobes PDF-Software, um sich Zugang zum Computer ihrer Opfer zu verschaffen. Dabei wird schon bei Besuch der Seite ein Skript ausgeführt, das dem Browser heimlich und ohne Zutun des Nutzers eine infizierte PDF-Datei unterjubelt und so Schadcode einschleusen kann. G-Data identifiziert die verseuchte PDF-Datei als "JS:Pdfka-FS".

Patch-Paket schützt

Wirksamen Schutz verspricht nur ein voraussichtiges Handeln des Nutzers. Adobe hat reagiert und ein Update für den Adobe Reader veröffentlicht, das insgesamt 13 gefährliche Lücken im beliebten PDF-Tool schließt, darunter auch diese. Anwendern wird empfohlen, dringend das Update zu installieren. Darüber hinaus sollten Sie Ihre Antiviren-Software aktualisieren.

DownloadAdobe Reader Update | Adobe Acrobat Update

Adobe im Visier der Hacker

Sicherheitsexperten beobachten schon länger, dass Online-Kriminelle verstärkt Adobe-Produkte ins Visier nehmen. Unter anderem deshalb will Adobe nun, ähnlich wie Microsoft, in regelmäßigen Abständen Sicherheitsupdates veröffentlichen. Mit einem solchen Patchday sollen die Anwender vor der immer aggressiveren Hacker-Gemeinde geschützt werden. Doch auch die Kriminellen intensivieren ihre Anstrengungen

Browser-Alarmanlage mit WoT

Schutz vor dubiosen Internet-Seiten bietet darüber hinaus das Browser-Add-On Web of Trust oder kurz WoT. Das kostenlose Add-On können Sie mit dem Internet Explorer oder Firefox einsetzen. Bei jeder Suchanfrage zeigt es in der Ergebnisliste ein Symbol neben den Links in Ampelfarben an, wie seriös das Angebot ist. Diese Einschätzung basiert auf den Bewertungen anderer WOT-Nutzer. Bei Rot gilt: Besser nicht Klicken. Nur wenn Sie absolut sicher sein können, dass sich dahinter eine legitime Web-Seite verbirgt, sollten Sie dem Link folgen. WoT schaltet sich auch dazwischen, wenn Sie die Adresse direkt in das Browser-Adressfeld eingeben oder einem Link von einer anderen Seite als Google folgen. WoT ist auf jeden Fall eine sinnvolle Ergänzung für den Browser, kann aber immer nur mit Zeitverzögerung warnen - schließlich muss eine gefährliche Seite von der WoT-Gemeinde zunächst als solche entlarvt werden.

Foto-ShowSo schützt WOT
Download bei Softwareload
WOT für Internet Explorer

Foto-Show mit Download
Freeware-Alternativen zum Adobe Reader

t-online.de

Versenden

An die Redaktion