{"id":1265,"date":"2014-10-27T15:33:41","date_gmt":"2014-10-27T14:33:41","guid":{"rendered":"https:\/\/www.expertiger.de\/blog\/?p=1265"},"modified":"2019-03-22T12:24:14","modified_gmt":"2019-03-22T11:24:14","slug":"malware-die-bedrohung-aus-dem-netz","status":"publish","type":"post","link":"https:\/\/www.expertiger.de\/blog\/malware-die-bedrohung-aus-dem-netz\/","title":{"rendered":"Malware: die Bedrohung aus dem Netz"},"content":{"rendered":"

Wenn der Computer ohne erkennbaren Grund streikt, ist der Schuldige meist schnell gefunden: \u201eVirus\u201c lautet dann in den meisten F\u00e4llen die kurzerhand erstellte Diagnose. Probleme, die scheinbar in einen anderen Bereich fallen, (wie z.B. Biggis \u201epreisgekr\u00f6ntes\u201c iTunes Problem<\/a>) lassen sich bei n\u00e4herer Betrachtung auf Malware zur\u00fcckf\u00fchren. Dann m\u00fcssen unsere Experten f\u00fcr Virenentfernung<\/a> ran. Doch was ist Malware \u00fcberhaupt? Ist Virus gleich Virus? Welche Motive stecken hinter den fiesen Programmen, und vor allem, wie kann ich mich vor Malware sch\u00fctzen? Die spannenden Antworten auf diese Fragen haben wir f\u00fcr euch in eine anschauliche Infografik gepackt!<\/strong> <\/p>\n

\"Malware<\/a><\/p>\n

Malware l\u00e4sst sich nach Wirkungsweise und Absicht des Programmierers in verschiedene Kategorien unterteilen. Dabei schlie\u00dfen diese sich keineswegs aus: ein Programm kann gleichzeitig Adware und Trojaner sein, aber dazu sp\u00e4ter mehr. Der Begriff Malware ist ein Kunstwort und setzt sich zusammen aus den englischen Begriffen \u201eMal<\/strong>icious\u201c (b\u00f6sartig) und \u201eSoftware<\/strong>\u201c (Programm). Es ist also ein \u00dcberbegriff und bezeichnet alle Programme, die von Kriminellen genutzt werden, um Sch\u00e4den an anderen Rechnern zu verursachen. Oft geschieht dies aber nicht etwa um Chaos zu stiften oder aus Freude am Schaden anderer, sondern ganz klassisch, um das schnelle Geld zu verdienen.<\/p>\n

Erschrecken, Erpressen, Zum\u00fcllen und Ausspionieren \u2013 per Malware!<\/h2>\n

So werden Nutzer, die von Ransomware<\/strong> betroffen sind, digital erpresst. Hat das Schadprogramm einmal Zugriff auf den Rechner, werden die Dateien auf der Festplatte so verschl\u00fcsselt, dass der Nutzer praktisch keinen Zugriff mehr auf den Rechner hat. Ein bekanntes Beispiel f\u00fcr Ransomware war der CryptoLocker, \u00fcber den wir hier bereits geschrieben haben. Opfer dieser Masche werden dann aufgefordert, einen Geldbetrag f\u00fcr den \u201eSchl\u00fcssel\u201c zu Ihren Dateien zu bezahlen. (Ransom ist Englisch f\u00fcr L\u00f6segeld) \u00dcberweist man den geforderten Betrag nicht, so die T\u00e4ter, wird dieser Key endg\u00fcltig gel\u00f6scht und die Dateien sind verloren. Gl\u00fccklicherweise wurde die Bande hinter CryptoLocker geschnappt und eine Homepage eingerichtet, unter der man seine Dateien wieder entschl\u00fcsseln lassen kann. Diese ist mittlerweile eingestellt, aber die Betreiber haben stattdessen einen ganzheitlichen Katalog an verschiedenen Ransomware-Varianten<\/a> samt Hilfe zur Entfernung erstellt, den Betroffene zu Rate ziehen k\u00f6nnen.<\/p>\n

Ebenfalls finanziell motiviert aber weit weniger skrupellos agieren Programme, die unter dem Begriff Adware<\/strong> (Advertisement = Werbung) zusammengefasst werden. Hier verwischt oft die Grenze zwischen Spam und Malware. Adware schaltet n\u00e4mlich Werbung auf betroffenen Rechnern, ganz besonders nat\u00fcrlich beim Surfen im Internet. Dazu werden z.B. Toolbars im Browser installiert, die auf normalem Weg nicht zu entfernen sind. Auch die Suchmaschine oder die Startseite k\u00f6nnen durch Adware scheinbar permanent ge\u00e4ndert werden. Hier reicht es \u00fcblicherweise n\u00e4mlich nicht, die Browsereinstellungen zu \u00e4ndern. Spezielle Anti-Malware Programme wie AdwCleaner<\/a> oder Malwarebytes<\/a> sind gefragt. Mit diesen frei erh\u00e4ltlichen Tools lassen sich solche Sch\u00e4dlinge dann aber zum Gl\u00fcck sehr gut entfernen.<\/p>\n

Laden Sie solche Programme aber bitte nur unter Anleitung und nur von vertrauensw\u00fcrdigen Portalen, wie den oben Verlinkten herunter! Scareware<\/strong> nutzt die Angst vor Malware-Infektionen oder sonstigen Sch\u00e4den am Rechner n\u00e4mlich schamlos aus. Betroffenen wird eine \u201ewichtige Warnung\u201c angezeigt, die ihnen einen schweren Datencrash oder eine Virus-Infektion vorgaukelt. (to scare bedeutet erschrecken) Das vorgespielte Problem ist laut Meldung nur mit einer ganz bestimmten, kostenpflichtigen Software zu l\u00f6sen, die jetzt sofort gekauft werden muss. Selbstverst\u00e4ndlich ist das Programm in der Regel nicht funktionst\u00fcchtig, sondern selbst Malware.<\/p>\n

Wie bei den anderen bisher vorgestellten Malware-Formen ist auch bei Spyware (to spy: spionieren) der Name Programm. Um m\u00f6glichst viele Daten eines Opfers auszukundschaften, muss das Programm (ganz wie ein echter Spion) vor allem eines sein: unauff\u00e4llig. Das macht das Aufsp\u00fcren und Entfernen von Spyware oft sehr schwierig. Das Ziel der digitalen Schn\u00fcffler sind Anmeldedaten, Bankinformationen, Passw\u00f6rter und Surfgewohnheiten, die dann an Werbetreibende verkauft werden k\u00f6nnen. Symptome wie ein unmittelbarer Leistungsabfall oder Absturzanf\u00e4lligkeit des Computer k\u00f6nnen auf Spyware hindeuten.<\/p>\n

Ist Malware gleich Virus?<\/h2>\n

Nein: Malware ist wie gesagt nur ein \u00dcberbegriff, der noch sehr fein aufgegliedert werden kann: Der Begriff Virus wird zwar im Sprachgebrauch mehr oder weniger synonym verwendet, bezeichnet aber genau genommen nur eine Form von Malware. Wie echte Viren, ben\u00f6tigen Computerviren n\u00e4mlich einen \u201eWirt\u201c, das hei\u00dft eine Datei oder ein Speichermedium, auf das der Nutzer in irgendeiner Form zugreifen muss, damit der Virus sich verbreiten kann.<\/p>\n

W\u00fcrmer sind da schon \u201eselbstst\u00e4ndiger\u201c: Sie nutzen eigenst\u00e4ndig bestehende Ger\u00fcste und Strukturen, wie das interne Netzwerk eines Unternehmens, um sich auszubreiten. Beide Formen von Malware k\u00f6nnen \u00e4hnliche Auswirkungen haben und den letztendlich betroffenen Nutzer wird diese Untergliederung freilich wenig interessieren. Viren wie W\u00fcrmer belasten den Arbeitsspeicher eines Rechners, machen ihn also langsam und weniger leistungsf\u00e4hig. Au\u00dferdem greifen sie auf Daten zu und\/oder besch\u00e4digen diese.<\/p>\n

Trojaner haben ihren Namen dem ber\u00fchmten Trojanischen Pferd zu verdanken. Die \u00c4hnlichkeit zwischen den beiden liegt darin, dass Trojaner Ihre sch\u00e4dliche Natur h\u00e4ufig hinter einem harmlosen und funktionierenden Programm verbergen. Eine sehr gef\u00e4hrliche Anwendung von Trojanern ist das Anlegen sogenannter Botnetze. Dabei werden gro\u00dfe Mengen infizierter Rechner heimlich von Dritten gesteuert, um z.B. spektakul\u00e4re Hacker-Angriffe<\/a> auf die Server gro\u00dfer Anbieter durchzuf\u00fchren. Dadurch k\u00f6nnen Passw\u00f6rter erbeutet, oder aber eine bestimmte Seite vor\u00fcbergehend lahmgelegt werden. Je gr\u00f6\u00dfer das Botnetz, desto schneller, wirkungsvoller und anonymer k\u00f6nnen die Hacker-Banden zuschlagen.<\/p>\n

Man sieht also, welche Ausma\u00dfe Malware heutzutage angenommen hat. Kein Wunder, dass auch das Milit\u00e4r und Geheimdienste mittlerweile gro\u00dfen Wert auf die Vorbereitung auf das legen, was allgemein mit dem Begriff \u201eCyberwar\u201c bezeichnet wird. Einen kleinen Vorgeschmack, was auf diesem Gebiet m\u00f6glich ist, lieferten (vermutlich) die US-Amerikaner mit Stuxnet<\/a>, einem Wurm, der 2010 gezielt und erfolgreich das Kernwaffenprogramm des Iran sabotierte.<\/p>\n

Die Top Infektionsherde f\u00fcr Malware<\/h2>\n

Wir haben Studien verschiedener Hersteller von Antiviren-Software ausgewertet und f\u00fcr euch die Top 3 Malware Infektionsrisiken herausgefiltert: aufs Treppchen hat es hierbei der direkte Download<\/strong> von b\u00f6sartigen Programmen geschafft. Nat\u00fcrlich sind diese als n\u00fctzliche Software getarnt und werden von unvorsichtigen Nutzern heruntergeladen und installiert. M\u00f6glicherweise funktionieren Sie dabei sogar. Oft handelt es sich eben aber um die eben beschriebenen Trojaner, die im Hintergrund \u00c4nderungen am Rechner vornehmen und so Schaden anrichten.<\/p>\n

Die Pizzaservice-Flyer der Neuzeit, Spam-Mails<\/strong>, machen aktuell angeblich knapp 90% aller versendeten E-Mails aus. Selbst mit einer weit gefassten Definition von Spam ist dies noch eine beeindruckende Zahl. H\u00e4ufig sind E-Mails, vor allem deren Anh\u00e4nge, au\u00dferdem mit Malware infiziert. Wird eine solche Mail ge\u00f6ffnet oder der Anhang heruntergeladen und ausgef\u00fchrt, ist es schon passiert. Kriminelle bauen dabei stark auf die Naivit\u00e4t der Nutzer und geben sich als Versicherung, Polizei oder dergleichen aus, um Vertrauen zu erwecken. Neben den mittlerweile \u00fcblichen Spam-Filtern scannen Anbieter wie z.B. GoogleMail Dateianh\u00e4nge bis zu einer bestimmten Gr\u00f6\u00dfe automatisch nach Viren und Trojanern. Dennoch schaffen Spam-Mails es auf Platz 2 der Top Infektionsquellen.<\/p>\n

Die meisten Rechner werden aber \u00fcber ein komplexeres Verfahren infiziert: sogenannte Drive-by Downloads<\/strong>. Diese Form der Infektion ist noch t\u00fcckischer als der direkte Download. Wie der Name schon sagt, wird Malware hier im \u201eVor\u00fcbergehen\u201c heruntergeladen und installiert und zwar w\u00e4hrend man v\u00f6llig harmlose Dateien herunterl\u00e4dt. Dabei ist das erste Opfer oft schon die Internetseite, die selbst infiziert ist und quasi als Verteiler f\u00fcr Malware missbraucht wird. Bekanntschaft mit Drive-by Downloads musste auch der Verfasser dieses Artikels vor einiger Zeit machen: ein b\u00fcrointernes WM-Tippspiel verleitete ihn zum Download einer Excel-Tabelle, die eingetragene Begegnungen direkt in Tabellen \u00fcbertrug und so das ganze Turnier durchsimulierte. Sehr praktisch \u2013 wenn da nicht der Sweet-Page Trojaner gewesen w\u00e4re, der daraufhin Startseite und Suchmaschine im Browser ver\u00e4ndert hat. Dieses Beispiel zeigt, was eingangs bereits erw\u00e4hnt wurde. W\u00e4hrend die Klassifizierung Trojaner \/ Wurm \/ Virus die Vorgehensweise<\/strong> der Malware unterscheidet, bestimmen die Begriffe Adware \/ Scareware\/ Ransomware das Ziel<\/strong>, das mit dem Schadprogramm verfolgt wird. In meinem Falle hatte ich mir eben einen Adware-Trojaner eingefangen.<\/p>\n

Unsere Tipps zum Schutz vor Malware<\/h2>\n

1. Sch\u00fctzen Sie Ihren Rechner mit Antivirensoftware:<\/h3>\n

Erstaunlich oft finden wir auf Kundenrechnern keinen wirksamen Schutz vor Malware vor. Kostenlose Programm bieten grunds\u00e4tzlich guten Schutz. Dennoch bieten kostenpflichtige Programme nochmal deutlichen Mehrwert. Unsere Empfehlungen f\u00fcr aktuellen Virenschutz<\/a> finden Sie hier:<\/p>\n

\n