Schadprogramme: Welche es gibt, was sie anrichten, wie Sie sich schützen

Tastatureingaben (z.B. Passwörter) werden aufgezeichnet (Keylogger), der Computer oder das mobile Gerät wird nach sensiblen persönlichen Daten wie Passwörter und Zugangsdaten durchsucht oder Überweisungsdaten werden abgefangen (Banking Trojaner), der Zugriff auf Mikrofone und Kameras ist möglich (Spyware). Mit den gestohlenen Daten können Accounts übernommen, Identitäten in sozialen Netzwerken gestohlen und Bankdaten missbraucht werden.

Von Bot-Netzen spricht man dann, wenn mehrere infizierte Systeme per Fernsteuerung zusammengeschlossen und zu bestimmten Aktionen missbraucht werden. Die Kontrolle über internetfähige Geräte aus der Ferne ermöglicht es Angreifern, das übernommene System unbemerkt für ihre Zwecke zu missbrauchen. So können sie damit z.B. Internetseiten lahmlegen (DDoS, siehe unten), Spam versenden, Online-Banking-Betrug begehen oder Kryptowährungen wie z.B. Bitcoins schürfen.

Daten werden verschlüsselt, um Nutzer:innen zu erpressen. Ein Zugriff auf die Daten ist nicht mehr möglich. Für die Entschlüsselung wird dann ein Lösegeld (englisch ransom) gefordert. Zusätzlich wird bei betroffenen Firmen häufig auch mit der Veröffentlichung der Daten gedroht. Mehr dazu lesen Sie in diesem Artikel über den Umgang mit Ransomware.

Als Adware werden Programme bezeichnet, die sich über Werbung finanzieren (Ad ist englisch für Werbung). Adware-Programme verändern dafür etwa die Browsereinstellungen, sodass sich beim Surfen plötzlich vermehrt Pop-up-Fenster mit unerwünschter Werbung öffnen oder sich die Startseite beim Öffnen des Browsers ändert. Zudem können auch persönliche Daten ausgespäht werden.

Der Begriff stammt vom englischen Verb to scare, jemanden ängstigen. Hierbei wird beispielsweise behauptet, das Gerät sei mit einem Schadprogramm infiziert. Auf diese Weise sollen Anwender:innen verunsichert und dazu verleitet werden, ein Programm, das den Schaden angeblich behebt, herunterzuladen. Dieses Programm enthält aber erst die eigentliche Schadsoftware.

Zudem können Schadprogramme gezielt auf dem System der Opfer "versteckt" werden. So gibt es Fälle von Ransomware-Attacken, bei denen die Täter:innen nach Zahlung des Lösegeldes zwar das System der Opfer wieder entschlüsselten, jedoch "versteckte" Malware hinterließen. Diese wurde später für eine erneute Verschlüsselung und eine Wiederholung der Erpressung genutzt. Daher gilt: War ein System von Schadsoftware befallen, lässt sich nur schwer mit Sicherheit sagen, dass alles entfernt werden konnte. Sicherer ist es, das System von Grund auf neu mittels einer Datensicherung wiederherzustellen. Deshalb ist es wichtig, regelmäßige Datensicherungen (Backups) anzulegen. Mehr dazu siehe auch unten im Abschnitt "Wie Sie sich im Vorfeld schützen".

Dabei handelt es sich um einen Angriff zum Zweck des Datendiebstahls. Nutzer:innen werden beispielsweise über Links in E-Mails oder sozialen Netzwerken auf manipulierte oder gefälschte Internetseiten gelotst, die den Originalseiten der echten Anbieter täuschend ähnlich sehen. Ziel ist es, den Betroffenen Passwörter, Kreditkartendaten oder andere vertrauliche Informationen zu entlocken. Die Delikte reichen vom "einfachen" Datendiebstahl über illegale Kontoabbuchungen bis hin zu Angriffen auf kritische Infrastrukturen. Der Angriff gelingt nur, wenn Betroffene auf die Täuschung hereinfallen und aktiv handeln.

Phishing über QR-Codes. Die Adressen zu gefährlichen Internetseiten werden als QR-Code dargestellt. Das sind in der Regel Quadrate mit vielen kleinen Punkten. Sie waren vor allem in der Corona-Pandemie durch Apps wie die Corona-Warn-App verbreitet. Mittlerweile setzt zum Beispiel die Polizei in Bayern solche Codes auf Strafzetteln im Straßenverkehr ein. Es gibt aber auch Nachahmer, die QR-Codes auf falschen Strafzetteln, in E-Mails oder Briefen einsetzen. Problem dabei: Man kann ohne App nicht lesen, welche Informationen ein QR-Code enthält. Einige Scan-Apps führen den Code sofort aus und öffnen zum Beispiel direkt nach dem Scannen eine Internetseite. Andere QR-Code-Scanner zeigen erst die Informationen lesbar an und fragen, was man damit machen möchte. Dabei gilt dann wie bei allen Phishing-Links: Prüfen Sie genau, ob die URL plausibel sein kann.

In diesem Artikel erfahren Sie mehr.

Mit überzeugenden SMS sollen Nutzer:innen dazu verleitet werden, auf einen Link zu tippen. Vorwand kann zum Beispiel ein nicht zustellbares oder nicht ausreichend frankiertes Paket sein. Der Link leitet zum Download einer Schadsoftware oder zu Phishing-Seiten, auf denen Betroffene sensible Informationen preisgeben sollen.

Der Begriff ist eine Kombination aus SMS und Phishing.

Die Bezeichnung steht für "Voice Phishing", also Phishing per Stimme. In automatisierten Telefonanrufen sollen Angerufene dazu gebracht werden, persönliche Daten von sich preis zu geben. Das können Namen, Anschrift und Telefonnummer sein, aber auch Bankdaten und Passwörter. Auch vermeintlich harmlos wirkende Infos wie Geschlecht, Alter oder ähnliches können abgefragt werden.

Sie sollten sich weder auf ein Gespräch einlassen noch solche Nummern anrufen bzw. zurückrufen – auch nicht, wenn Sie per E-Mail oder SMS eventuell dazu aufgefordert werden. Geben Sie nie persönliche Daten am Telefon an, wenn Sie unerwartet angerufen werden.

Notieren Sie sich die angezeigte Telefonnummer und melden Sie sie der Bundesnetzagentur auf dieser Internetseite. Außerdem sollten Sie nach Möglichkeit in unerwarteten Telefonaten vermeiden, "ja" zu sagen. Warum, lesen Sie in diesem Text.

Bei dieser Methode werden Dateien für den Internetbrowser so manipuliert, dass die Nutzer:innen auf betrügerische Webseiten umgeleitet werden, obwohl sie die richtige Adresse der echten Internetseiten eingetippt haben. Dort werden dann Benutzernamen, Passwörter oder Kreditkartendaten erfasst oder Schadprogramme auf dem Gerät installiert. Betroffene bekommen unter Umständen davon nichts mit. Vor dieser Betrugsform können aktuelle Virenschutzprogramme schützen.

Sie erhalten eine E-Mail, die angeblich von einem vertrauten Anbieter, wie z.B. Ihrer Hausbank, stammt. Der E-Mail beigefügt ist eine Datei, die ein Schadprogramm enthält. Achtung bei Dateiformaten wie .exe oder .scr oder doppelten Dateiendungen wie pdf.exe. Falls Sie eine solche Datei öffnen, wäre das bildlich gesehen so, als ob Sie einem Einbrecher selbst die Haustür öffnen und ihn hereinbitten. Vermeintlich harmlos wirkende Verlinkungen im Text einer E-Mail können ebenfalls auf infizierte Webseiten leiten, bei deren Aufruf im Browser automatisch Schadsoftware ausgeführt wird.

Eine weitere gängige Methode von Kriminellen ist es beispielsweise, PDFs oder Office-Dokumente über dynamische Inhalte und Makros zu einem Einstieg in Ihr System zu machen. Ein Makro ist die Abfolge von Befehlen und Anweisungen, um eine Aufgabe automatisch auszuführen. Um unnötige Risiken zu vermeiden, sollten Makros bei nicht vertrauenswürdigen Dokumenten deaktiviert werden. Anleitungen dafür gibt es zum Beispiel bei der Ruhr-Universität Bochum.

Die Infektion erfolgt durch das Aufrufen einer manipulierten Internetseite. Doch auch seriöse Webseiten können durch manipulierte Werbebanner mit Schadcode verseucht sein. Das Schadprogramm wird ohne Ihre Interaktion alleine durch das Aufrufen der Seite installiert, indem die Täter:innen noch nicht geschlossene Sicherheitslücken ausnutzen. Eine offene Sicherheitslücke ist wie ein schräg stehendes Fenster, durch das Einbrecher:innen in das Haus einsteigen können.

Daher ist es besonders wichtig, stetig neue Updates des Betriebssystems zu installieren. So werden Sicherheitslücken kontinuierlich geschlossen. Sie finden die Update-Einstellungen etwa unter Windows, wenn Sie die Systemeinstellungen öffnen und dort nach Windows-Update suchen.

Schädliche Links und Dateianhänge können Sie zum einen per E-Mail, zum anderen aber auch als Nachricht in sozialen Netzwerken erhalten. Zum Beispiel schickt Ihnen jemand, den Sie vermeintlich kennen, eine Rechnung oder ein Foto zu oder empfiehlt eine interessante Internetseite. Teilweise kann es sogar passieren, dass Sie verdächtige Nachrichten von den E-Mail-Adressen echter Freunde und Bekannter erhalten. In diesem Fall haben vielleicht Täter:innen deren Accounts gehackt und übernommen oder die Geräte sind mit Schadsoftware infiziert. Die Mail-Konten werden nun zum Verschicken von Malware missbraucht. Durch das Öffnen der Datei oder Anklicken des Links wird das Schadprogramm installiert.

Geräte wie USB-Sticks oder externe Festplatten können infizierte Dateien enthalten. Wenn Sie nun Daten zwischen zwei Geräten zum Zwecke des Datenaustausches beispielsweise mittels USB-Stick übertragen, kann ein Schadprogramm von einem infizierten Gerät auf das andere bisher nicht befallene Gerät übertragen werden.

Sie sind eine weitere Gefahrenquelle (etwa öffentliches WLAN), da Sie nicht wissen können, ob und wie diese gesichert sind. In Hotels, bei der Nutzung von Hotspots, aber auch bei Computern und mobilen Geräten von Freunden und Bekannten sollten Sie daher entsprechend vorsichtig sein und fremde Netze und Geräte nach Möglichkeit meiden.

Gleichzeitig sollten Sie auch bei Ihrem eigenen heimischen WLAN eher sparsam mit dem Zugang umgehen. Denn auch externe Geräte können Infektionen einschleppen. Besser ist es daher, für Gäste ein Gast-WLAN einzurichten. Anleitungen dazu finden Sie in der Regel auf den Internetseiten Ihres Router-Herstellers. Gleichermaßen empfiehlt es sich dringend, ein solches abgetrenntes WLAN zu nutzen, wenn Sie bei sich zu Hause Smart-Home-Geräte einrichten und verwenden möchten. Mehr darüber lesen Sie hier.

• Seien Sie besonders kritisch bei ausführbaren Programmdateien mit den Endungen .exe, aber auch .bat, .com oder .vbs. Damit der Dateityp zu sehen ist, sollten Sie die Standardkonfiguration Ihres Rechners entsprechend anpassen. Eine Anleitung für Windows gibt es auf dieser Seite von Microsoft. Achtung: Auch komprimierte Archivdateien, die beispielsweise auf .zip enden, können ausführbare Programme enthalten und sollten daher nie ungeprüft geöffnet werden.
• Aktivieren Sie keinesfalls Makros, falls Sie dazu aufgefordert werden.
• Bei der Anschaffung neuer internetfähiger Geräte sollten Sie den Aspekt der IT-Sicherheit vor dem Kauf gründlich prüfen. Anhand von Herstellerangaben und Produkttests können Sie erfahren, ob die Schnittstellen der Geräte ausreichend gegen Angriffe abgesichert sind und ob die Geräte regelmäßig über mehrere Jahre mit Updates versorgt werden. Das vermeintlich günstige Technik-Schnäppchen z.B. in Form einer Überwachungskamera kann sonst schnell zur Gefahr werden, wenn IT-affine Einbrecher:innen sie hacken, um den nächsten Tatort auszukundschaften.
  Künftig kann auch das IT-Sicherheitskennzeichen hilfreiche Infos liefern. Sie sollen sich damit über die vom Hersteller zugesicherten Sicherheitsfunktionen von vernetzten, internetfähigen Produkten informieren können. Das IT-Kennzeichen wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) eingeführt. Weitere Informationen dazu erhalten Sie auf bsi.bund.de/IT-SIK.

• Seien Sie beim Öffnen von Mails mit Anhängen vorsichtig. Ganz gleich, ob es sich um scheinbar ungefährliche Dateien wie Bilder, Dokumente oder sonstige Dateien handelt. Wenn Sie sich nicht sicher sind oder keine Mail erwarten, fragen Sie sicherheitshalber beim Absender telefonisch oder auf anderem Wege nach. Suchen Sie in diesem Fall selbst nach den Kontaktmöglichkeiten und antworten Sie nicht einfach der Absenderadresse.
• Klicken Sie niemals auf Links in unaufgefordert zugesandten E-Mails. Häufig leiten diese auf infizierte Internetseiten. Wenn Sie diese aufrufen, können Sie sich bereits mit Schadsoftware infizieren. Geben Sie die gewünschte Internetadresse des echten Anbieters stattdessen per Hand in die Adresszeile Ihres Browsers ein oder gehen Sie über gespeicherte Favoriten, sofern Sie eine Seite regelmäßig nutzen.
• Seien Sie misstrauisch, wenn Sie E-Mails mit fremdsprachigem Betreff oder einer neugierig machenden Betreffzeile (z.B. aus dem Erotikbereich) erhalten. Das alleine reicht als Indiz aber leider nicht mehr aus, da die Phishing-Mails auch sprachlich zunehmend besser werden.
• Stellen Sie Ihr E-Mail-Programm wenn möglich so ein, dass es keine Vorschau von E-Mails anzeigt. Dadurch können Sie unbekannte oder verdächtige Nachrichten aus dem Posteingang löschen, bevor sie möglicherweise schädlichen Code von einem Server laden können. Vertrauenswürdige Nachrichten können Sie mit einem Doppelklick öffnen. Mozilla und Microsoft bieten Anleitungen für Thunderbird und Outlook.
• Verschicken Sie keine aus unsichereren Quellen oder per E-Mail zugesandten Anhänge (Attachments). Sonst helfen Sie am Ende noch unbewusst und ungewollt dabei mit, Schadprogramme zu verteilen.

• Seien Sie in sozialen Netzwerken bei Mitteilungen und Angeboten von Ihnen nicht bekannten Teilnehmern skeptisch. Prinzipiell gelten dieselben Sicherheitshinweise wie beim Umgang mit E-Mails. Aber auch bei Nachrichten von Bekannten oder Freunden sollten Sie nicht unkritisch jeden Link anklicken. Das gilt ebenfalls für vermeintliche Gewinnspiel-Einladungen per SMS oder WhatsApp.
• Seien Sie kritisch bei Gewinnspielen! Facebook und Instagram sind beliebte Plattformen für Betrüger, um Ihre Daten mit falschen Gewinnspielen zu stehlen. Anzeigen zum Erkennen solcher Fakes sehen Sie auf checked4you.de, dem Online-Jugendmagazin der Verbraucherzentrale NRW.
• Lassen Sie sich nicht darauf ein, wenn Sie z.B. bei Facebook eine Freundschaftsanfrage von jemandem erhalten, mit dem Sie eigentlich schon befreundet sind. Dadurch könnten Sie Geld verlieren. Wie die Masche funktioniert und wie Sie sich schützen, erklären wir hier.

Sichern Sie regelmäßig Ihre Daten in einem Backup. So können Sie sie im Fall der Fälle wiederherstellen. Wenn Sie dafür eine externe Festplatte verwenden, sollte diese nicht ständig mit dem PC verbunden sein! Sonst werden auch die Daten darauf höchstwahrscheinlich beschädigt, falls Ihr System mit Schadprogrammen infiziert wird. Mehr darüber lesen Sie in diesem Artikel über Datensicherung.