Fake-PDF-Tools: Trojanisierte Reader und Konverter über Google Ads im Umlauf
ProArch dokumentiert für April 2026 eine Cluster-Kampagne mit trojanisierten PDF-Tools: OneStart, ManualReaderPro, PDFFlex, SmartEasyPDF und ähnliche Klone werden über Google Ads, SEO-Poisoning und Browser-Redirects ausgeliefert. Funktional erscheinen die Tools harmlos – im Hintergrund werden Browser-Credentials abgegriffen.
Why it works: - Suchanfragen wie "PDF in Word umwandeln kostenlos" haben sehr hohes organisches Volumen - Anzeigen sind optisch von echten Adobe/Smallpdf-Treffern kaum zu unterscheiden - Tools liefern oft tatsächlich PDF-Funktionalität – Erkennung schwer
Empfehlung an IT-Abteilungen: - Application Allowlisting statt Blacklisting - Suchmaschinen-Ads in Browsern unterdrücken (uBlock Origin, Defender SmartScreen-Härtung) - Schulung: "Wenn das Tool kostenlos ist und über eine Suchanzeige kommt, ist Vorsicht geboten"
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.