Gefährlich: Mails mit PDF-Anhang

Dass man bei Öffnen von E-Mail-Anhängen oder Links sehr vorsichtig sein muss -- am besten gar keine anklicken --- ist bekannt. Nun meinen aber einige Leute, PDF sei harmlos. Großer Irrtum!.

Derzeit landen E-Mails mit einem manipulierten PDF-Dokument in den Posteingängen. Wer das Dokument unter Windows öffnet, wird sich die Erpressung-Software "Jaff" einfangen. Deren verschlüsselt Daten haben die Dateiendung .wlc.
Aber "Jaff" ist doof
Mal sehen, wer darauf reinfällt.
Wie bei Ransomware üblich, setzen die Drahtzieher hinter Jaff auf gefälschte E-Mails, die eine vermeintliche, noch nicht bezahlte Rechnung mitbringen. Doch im Gegensatz zu anderen Kampagnen befindet sich hier statt einem präparierten Word-Dokument eine manipulierte PDF-Datei im Anhang.

Wer auf die Mail hereinfällt und das PDF öffnet, fängt sich Jaff aber noch nicht ein. Erst muss man in der PDF-Anwendung eine Sicherheitswarnung mit einem Klick auf "OK" abnicken. Anschließend wird ein Word-Dokument mit Makros aus dem PDF extrahiert und geöffnet. Nun muss ein Opfer noch die Makros aktivieren. Erst dann findet die Infektion mit Jaff statt. Eine ausführliche Analyse zu dieser Vorgehensweise lesen Sie in dem Hintergrundartikel "Analysiert: Alte Masche, neue Verpackung – Infektion durch PDFs" von heise Security. (des)