El malware a través de aplicaciones no oficiales, las cuales puedes descargar de sitios de terceros, son un riesgo importante para la seguridad. Pueden contener un troyano que permita a los atacantes ganar acceso al dispositivo, espiarte y recopilar todo tipo de datos. También podría servir para robar contraseñas o incluso cifrar los archivos. En este caso, se trata de un programa falso de editor PDF.
Este programa, una vez lo descargas, contiene el malware TamperedChef. Ha sido descubierto por un grupo de investigadores de seguridad de Truesec, publicando el informe técnico el 27 de agosto. Se trata de un malware que tiene la capacidad de robar credenciales y cookies de navegación, lo cual supone un riesgo importante para la privacidad de los usuarios.
Editor PDF falso
Esta campaña se centra en el uso de diferentes sitios falsos, creados para promocionar este supuesto programa editor de archivos PDF. Es gratuito y se llama AppSuite PDF Editor. Cuando la víctima instala la aplicación, indica una serie de términos que tiene que aceptar, relacionados con el servicio y la política de privacidad de ese software.
El problema es lo que hace ese software en segundo plano, sin que la víctima sea consciente de ello. Se disfrazar de un editor PDF, pero realiza solicitudes encubiertas y configura el Registro de Windows con un host persistente, para garantizarse que, aunque se cierre el programa, se ejecute siempre que se inicie el equipo. Específicamente, añade una entrada en rutas como HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun. Esto fuerza al sistema operativo a ejecutar el malware automáticamente en cada inicio, haciéndolo difícil de erradicar sin herramientas especializadas
Desde G Data, una empresa alemana de ciberseguridad, también han analizado la actividad. Han afirmado que los distintos sitios web que ofrecen estos editores de PDF descargan el mismo instalador, que a su vez descarga el editor de PDF del servidor cuando el usuario acepta el acuerdo de licencia.
Esta campaña, según ese análisis de G Data, se estima que empezó el 26 de junio de 2025, hace dos meses, ya que esa es la fecha en la que se registraron muchos de estos sitios web falsos que utilizan para distribuir el software malicioso. Empezaron a promocionar este programa mediante campañas publicitarias a través de Google.
Un problema importante de este programa falso, es que actúa como si realmente fuera un editor PDF. La víctima no nota nada raro, al menos al principio. Sin embargo, como hemos explicado, sí que actúa en segundo plano para robar cookies y credenciales de las víctimas.
No caigas en la trampa
Protegerte de este malware TamperedChef, así como de cualquier otro similar, es evitar cometer errores. Lo primero que debes hacer, es evitar descargar aplicaciones desde sitios de terceros, desde enlaces o anuncios que te aparezcan por redes sociales, por ejemplo. Pueden ser webs creadas de forma maliciosa, como es el caso de este falso editor PDF.
También es fundamental que tengas tu dispositivo correctamente actualizado. INCIBE, el Instituto Nacional de Ciberseguridad, resalta la importancia de aplicar todas las actualizaciones de seguridad disponibles. Esto permite corregir errores que puedan aprovechar los piratas informáticos para lanzar sus ataques, controlar el dispositivo, etc.
Además, viene bien disponer de un buen programa de seguridad. Es lo que te ayuda a detectar archivos maliciosos y poder eliminarlos cuanto antes. Hay muchas opciones, tanto gratuitas como de pago. Te recomendamos algunas como Avast, Bitdefender o el propio Microsoft Defender, los cuales funcionan muy bien para Windows.
En definitiva, cuidado si te topas con un programa que simula ser un editor PDF legítimo, AppSuite PDF Editor. Se trata de una trampa, ya que contiene malware. Es clave que instales únicamente aplicaciones oficiales y las descargues de sitios seguros.