Der Sicherheitsanbieter EdgeSpot hat speziell präparierte PDF-Dateien entdeckt, die eine Zero-Day-Lücke im Google-Browser Chrome ausnutzen. Die Anfälligkeit erlaubt es, Daten von Nutzern zu sammeln, die die fragliche PDF-Datei mit dem in Chrome integrierten PDF-Viewer öffnen.
Der Zero-Day-Lücke kamen die Forscher auf die Spur, weil das PDF-Dokument dieses Verhalten nicht zeigte, nachdem es in einer PDF-Desktopanwendung geöffnet wurde. Stattdessen trat das Problem nur in Chrome auf. Bei ihren Untersuchungen stellten die Forscher zudem fest, dass bereits zwei Versionen der schädlichen PDF-Dateien in Umlauf gebracht wurden. Die erste Kampagne begann im Oktober 2017, die zweite im September 2018. Bei beiden Angriffswellen kamen jedoch unterschiedliche Befehlsserver im Internet zum Einsatz.
Google wurde den Forschern zufolge Ende Dezember 2018 über das Problem informiert – unmittelbar nachdem sie die schädlichen PDF-Dokumente gefunden hatten. Das Chrome-Team habe den Bug bestätigt und einen Fix für Ende April angekündigt.
„Wir haben uns entschieden, unsere Ergebnisse vor dem Patch zu veröffentlichen, weil wir es für besser halten, den betroffenen Benutzern eine Chance zu geben, über das potenzielle Risiko informiert zu werden, da die aktiven Exploits/Samples in Umlauf sind, während der Patch noch in weiter Ferne liegt“, schreiben die Forscher in einem Blogbeitrag. Darin beschreiben sie auch, wie Nutzer erkennen können, ob sie bereits Opfer einer schädlichen PDF-Datei wurden.
Solange es keinen Patch gibt, rät EdgeSpot, PDF-Dateien grundsätzlich mit einer Desktop-Anwendung und nicht mit Chromes PDF-Viewer zu öffnen. Andernfalls sollen Nutzer vor dem Öffnen einer PDF-Datei in Chrome die Internetverbindung trennen.
Das PDF-Format ist weiterhin ein beliebtes Ziel von Cyberkriminellen, da es praktisch auf allen Betriebssystemen zum Einsatz kommt. Anfang der Woche war bekannt geworden, dass sich die digitalen Signaturen von PDF-Dateien fälschen lassen. Davon sind die meisten Desktop-Anwendungen sowie Online-Dienste für das Signieren von PDF-Dateien betroffen.
Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
