Schadsoftware: Hintergründe & Tipps zur Erkennung und Beseitigung von Malware

Arten von Schadsoftware

Das wohl jedem bekannte Computervirus ist zwar die älteste Form von Schadsoftware, aber bei weitem nicht die einzige. Die Formen, die Schadsoftware annehmen kann, sind so vielfältig wie die Wege, auf denen sie ins jeweilige System gelangen. Neben Computerviren und –würmern sind Trojaner (auch trojanisches Pferd genannt) und Drive-by-Downloads, Spyware, Adware, Scareware, Ransomware, Grayware und Rogueware die bekanntesten Formen der Malware. Hier ein Überblick über die verschiedenen Arten von Malware und ihre Funktionsweisen:

• Computerwürmer oder Viren sind Schadprogramme, die durch automatischen E-Mail-Versand Netzwerke befallen. Zunächst nistet sich das Virus so ein, dass es beim Neustart des Systems automatisch aktiviert wird, indem es Funktionen befällt, die beim Start automatisch ausgeführt werden. Sie verbreiten sich, indem sie sich selbst kopieren und in makrofähige Dokumente, Programme und Datenträger schreiben. Wird das Programm oder Dokument geöffnet, das den Virus enthält, wird das Schadprogramm aktiviert und beginnt sich in andere Programme oder Dokumente zu schreiben. Je nachdem in welcher Form und wo das Virus ansetzt, wird zwischen Bootviren, Makroviren, Script-Viren und Dateiviren differenziert. Durch die Weitergabe oder den Mailversand befallener Dateien, werden weitere PCs infiziert und das Schadprogramm breitet sich weiter aus. Den Virus zu identifizieren, bevor er seine Infektionsroutine erfolgreich ausführt, ist entscheidend für erfolgreichen Virenschutz.
• Als Trojanisches Pferd oder Trojaner werden Programme bezeichnet, die vorgeben eine nützliche Funktion zu erfüllen, um den Nutzer dazu zu motivieren, das schädliche Programm selbst zu installieren. Trojaner eignen sich als Träger von Spionage-Software zur Aufzeichnung von Passwörtern, TAN-Nummern, Kreditkarten-IDs oder Nutzerdaten.
• Als Backdoor wird ein Trojaner bezeichnet, der Hackern einen verborgenen Zugang zum System schafft. Diese können im Hintergrund Dateien kopieren, verändern und löschen, Tastatureingaben nachverfolgen oder Programme starten.
• Bots sind Programme, welche automatisiert bestimmte, sich wiederholende, Handlungen im Hintergrund durchführen. Dies kann durchaus nützlich sein, denken Sie an Suchmaschinen wie Google & Co., die durch Bots automatisiert die Webseiten des Internets durchsuchen und indexieren. Diese Arbeitsweise der Bots kann aber auch für zwielichtige Zwecke benutzt werden, zum Beispiel, um die Kontrolle über ein ganzes Computersystem zu übernehmen und den PC im schlimmsten Fall fernzusteuern. Ziel ist es oft, persönliche Daten wie Kontodaten oder Kreditkartennummern auszuspähen. Sind sie erst auf dem PC, führen Bots ohne Wissen des Benutzers bestimmte Befehle aus. Bei sogenannten Botnets werden mehrere PCs von Hackern mit dem gleichen Bot infiziert und erlauben so eine Fernsteuerung des so geschaffenen Computernetzes.
• Der Drive-by-Download ist eine jüngere Form von Malware. Die schädliche Software wird beim Download einer befallenen Datei unbemerkt mit heruntergeladen. Auch das bloße Aufrufen einer befallenen Webseite kann zum Herunterladen eines Schadprogramms führen. Diese Art von Malware nutzt oft Sicherheitslücken von Browsern und Webseiten aus.
• Spyware und Adware spionieren den Computer und das Nutzerverhalten oft zu Zwecken von Werbung, Marktforschung und Datenhandel aus, um in der Folge gezielt Werbung zu platzieren. Diese Adware Programme werden häufig bei der Installation anderer, nützlicher Software unwissentlich mit installiert. Da sie die Funktionen des Systems nicht schädigen, werden sie auch verharmlosend als Grayware bezeichnet. Dies ist auch der Grund, aus dem diese Form der Malware am längsten unerkannt bleibt. Spyware oder Adware restlos zu deinstallieren ist schwierig. Einzelne Fragmente werden oft nicht identifiziert und bleiben auch nach einer vermeintlich erfolgreichen Deinstallation oft erhalten.
• So genannte Rogueware gibt ähnlich wie ein Trojaner vor, ein nützliches Sicherheitsprogramm zu sein und verleitet den Nutzer so zum Download. Dafür wird der Nutzer auch durch sogenannte Scareware durch einen gefälschten Hinweis auf angeblichen Virenbefall zum Kauf oder Download der jeweiligen Rogueware gedrängt.
• Eine besonders aggressive Art von Malware ist sogenannte Ransomware. Diese Schadprogramme blockieren den Zugang zum Betriebssystem mit dem bloßen Ziel, den Nutzer, meist um Geld in Kryptowährung, zu erpressen. Ransomware ist in den letzten Jahren immer wieder in die Schlagzeilen geraten, als sogar große Unternehmen und öffentliche Institutionen auf diese Art erpresst wurden, darunter der Mobilfunkanbieter Telefónica, die Deutsche Bahn und der Britische National Health Service.

Diese hier genannten Formen der Schadsoftware tauchen nicht immer in Reinform auf. Komplexe Schadsoftware kann verschiedene Funktionen kombinieren. Permanent entstehen neue Malware-Programme und –Verfahren. Spam- und Phishing-Mails sind weiterhin massiv präsent, aber lange nicht mehr so erfolgreich. Die Schadsoftware passt sich an diese Entwicklung an. So steigt der Einsatz an Malware, die durch normale Downloads oder in Links unerkannt aktiviert wird.