Falsche Datei-Converter verbreiten Malware

Das FBI warnt vor kostenlosen, bösartigen Online-Datei-Umwandlern, die die Daten der Nutzer stehlen und im schlimmsten Fall sogar Ransomware verbreiten.

(PresseBox) - In der vergangenen Woche gab das FBI-Büro in Denver eine Warnung vor kostenlosen, manipulierten Datei-Convertern heraus, nachdem eine steigende Anzahl an Berichten über derartige Programme eingegangen war. Die Kriminellen bieten online Tools für die kostenlose Umwandlung von Dateien in ein anderes Format an. Diese sind jedoch so manipuliert, dass sie Malware und in einigen Fällen auch Ransomware auf die Computer der Opfer einschleusen. Neben den Programmen zur Umwandlung von beispielsweise .doc-Dateien in .pdf-Dateien scheinen auch Tools, die mehrere Dateien zu einer zusammenführen und .mp3-Downloader betroffen zu sein.

Laut der Warnung tun die manipulierten Tools zwar das, was sie sollen, jedoch verstecken sie in den entstehenden Dateien mitunter Malware, über die die Kriminellen sich Zugang zum Netzwerk der Opfer verschaffen können. Darüber hinaus werden die hochgeladenen Dateien genau untersucht, ob sensible Daten enthalten sind, die die Kriminellen für ihre Zwecke ausnutzen können. Dazu gehören Namen, E-Mail-Adressen, Passwörter, Bankdaten oder sogar Daten zu Kryptowährungen und deren Wallets.

Besonders perfide ist dabei, dass die Kriminellen bekannte Tools ausnutzen und deren URLs nachahmen. Lediglich einzelne geänderte Buchstaben oder eine andere Domain weisen darauf hin, dass es sich nicht um das legitime Tool handelt. Dem FBI-Bericht zufolge sind außerdem besonders diejenigen Nutzer gefährdet, die solche Programme bisher über eine einfache Google-Suche gefunden haben, da die Suchmaschinen-Ergebnisse auch bezahlte Resultate enthalten.

Neben der FBI-Warnung weisen auch zahlreiche Sicherheitsforscher auf die betrügerischen Webseiten hin. Ein Cybersecurity-Forscher, der für die Verfolgung der Malware Gootloader bekannt ist, berichtete bereits im November über eine Google-Werbekampagne, die für gefälschte Dateikonvertierungsseiten warb. Diese Seiten gaben vor, Dateien zu konvertieren, brachten die Nutzer aber stattdessen dazu, die Gootloader-Malware herunterzuladen, indem sie anstatt der gewünschten Dateien die Malware in einer .zip-Datei versteckten. Wird diese geöffnet, gelangt die Malware ins Netzwerk und kann dort für Angriffe eingesetzt werden.



Grundsätzlich gilt es immer, Vorsicht walten zu lassen, wenn man Dateien im Internet hoch- oder herunterlädt. Zwar sind längst nicht alle Dateikonverter in Betrügereien oder die Verbreitung von Malware verwickelt, doch empfiehlt es sich, vor der Nutzung genau zu recherchieren und Bewertungen zu prüfen. Ist eine Seite, die ein solches Tool anbietet, relativ unbekannt und es lassen sich keine zusätzlichen Informationen finden, ist es daher besser, sie zu meiden und einen anderen Anbieter zu suchen. Außerdem sollte man die ausgegebenen Daten vor dem Öffnen genau überprüfen. Viele der angebotenen Umwandlungen kann man sich heutzutage ohnehin sparen. Bei einigen Programmen wie beispielsweise Word kann schon beim Speichern zwischen vielen gängigen Dateiformaten wie etwa .pdf ausgewählt werden.

?

Das Security Operations Center von 8com schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), eXtended Detection and Response (XDR), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach.

8com gehört zu den führenden Anbietern in Europa. Seit 20 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Das Security Operations Center von 8com ist das einzige in der DACH-Region, das ISO 27001-zertifiziert ist auf Basis von BSI IT-Grundschutz.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 26.03.2025 - 14:07 Uhr
Sprache: Deutsch
News-ID 2161479
Anzahl Zeichen: 4308

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 (6321) 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 209 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Generative künstliche Intelligenz: MITER Brands setzt auf leistungsstarke Lösungen von Syntax, um digitale Transformation voranzutreiben ...
Weinheim, 25. März 2025 --- Syntax, global agierender IT-Dienstleister und Managed Cloud Provider, und MITER Brands bauen ihre Zusammenarbeit aus: Der führende US-amerikanische Hersteller von Fenstern und Türen für Wohnhäuser setzt auf die GenAI-Lösungen von Syntax. Mit der Syntax GenAI-Plattf

SAS Studie: Banken wollen Geldwäsche mit KI bekämpfen - aber es scheitert noch an der Umsetzung ...
Heidelberg, 25. März 2025 - Finanzinstitute erkennen die Notwendigkeit, KI im Zusammenhang mit Anti-Money-Laundering-(AML-)Prozessen einzusetzen - die Implementierung lässt aber noch auf sich warten. Dies hat eine aktuelle globale Studie (https://www.sas.com/en/whitepapers/global-aml-research-the-

Effizientes Kundenmanagement für Agenturen: Wie moderne CRM-Systeme den Arbeitsalltag revolutionieren ...
Die Bedeutung von CRM in der Agenturarbeit In der heutigen Zeit ist es für Agenturen unerlässlich, ihre Kundenbeziehungen systematisch zu managen. Ein effektives Kundenmanagement (https://www.agentursysteme.com/) für Agenturen geht weit über das simple Speichern von Kontaktdaten hinaus. Es umfa

Der Einfluss von KI auf Content und Suchmaschinenoptimierung ...
Künstliche Intelligenz (KI) ist mittlerweile aus vielen Bereichen des Arbeits- und Privatlebens nicht mehr wegzudenken. Im Onlinemarketing sollte man auf den KI-Zug aufspringen, um nicht abgehängt zu werden. Auf Plattformen wie LinkedIn und Instagram überschlagen sich die Beiträge zu KI-gestütz