Az AppSuite PDF Editor programot egy hét leforgása alatt több mint 28 ezer alkalommal töltötték le a felhasználók különböző weboldalakról, mostanra a szám bőven 30 ezer fölött lehet. A G Data kiberbiztonsági cég elemzése feltárta, hogy a pdf-szerkesztő olyan kiskaput tartalmaz, melyen keresztül egy az egyben átvehető az irányítás a számítógép fölött.
A cég szerint a hamis PDF-szerkesztő elektronikus telepítő fájl (MSI) formájában terjed, és a felhasználó ártalmatlannak érzékelheti. De a program annyira rosszindulatú, hogy már a telepítés során felülírja rendszerindítási beállításokat, létrehoz ütemezett feladatokat (scheduler), majd bejelentkezik és kapcsolatot épít a távoli irányítószerverrel, amely az adott gépet egy parancsra végrehajtó eszközzé alakítja. Ez lehetővé teszi, hogy a támadók távoli utasításokat küldjenek, és akár adatokat lopjanak el.
A G Data ennek kapcsán figyelmeztet: a könnyen letölthető PDF-szerkesztők nem mindig ártalmatlanok, különösen, ha reklámokból vagy nem megbízható hirdetési felületeken jutsz el hozzájuk. Ezeket a kampányokat a kifinomult támadók tudatosan alakítják ki: profi honlapok, életszerű menük, hiteles tanúsítványok. De ez csapda.
A G Data szakértőinek javaslata szerint – amellett, hogy minden gépre érdemes a legjobb, leghatékonyabb vírusirtók valamelyikét telepíteni – fontos, hogy mindenki kizárólag megbízható, általa régóta jól ismert forrásból töltsön le szoftvereket. A telepítés során az egyéni beállításokat választva érdemes átböngészni, milyen elemeket is fog installálni a telepítő.
Szintén fontos frissen tartani az operációs rendszert. Ilyen helyzetekben igazán fontos, miért nem szabad olyan oprendszert használni, amelyet már nem támogat a gyártója. Ezen a téren sokakat érint, hogy a Windows 10 ideje hamarosan lejár.
Ha biztonságos és jól használható programot szeretne PDF-ek szerkesztéséhez, az ide kattintva talál egy ingyenes és nagyon hasznos szoftvert.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
