Malware: Achtung Viren, Würmer und Trojaner!

Sicheres Surfen

Schadprogramme via E-Mail oder aus dem Internet

Als Schadprogramme (engl. Malware) werden Computerprogramme bezeichnet, die ungewollte Aktionen auf Ihrem Computer, Laptop oder Smartphone ausführen. Man unterscheidet vor allem zwischen Viren, Würmern und Trojanern, die für verschiedene Zwecke programmiert wurden: Spionage, Diebstahl von Informationen oder Geld (E-Banking) und viele mehr.

Pro Tag werden über 500'000 neue Schadprogramme gesichtet (Quelle: Virustotal). In den meisten Fällen infiziert sich ein System via E-Mail oder beim Surfen im Internet. Besondere Vorsicht gilt bei Downloads oder Links von E-Mail-Anhängen oder Dateien auf fragwürdigen Webseiten.

Wurm

Ein Wurm ähnelt in seinem Aufbau einem Virus und wird als Unterklasse eines Virus angesehen. Würmer verbreiten sich von einem Computer auf einen anderen, doch anders als Viren können sie ohne Zutun einer Person übertragen werden.

Ein Wurm nutzt auf Ihrem System vorhandene Datei- oder Datenübertragungsfunktionen, was es ihm ermöglicht, sich ohne Hilfe fortzubewegen. Die grösste Gefahr bei einem Wurm ist seine Fähigkeit, sich auf Ihrem System zu replizieren. Das bedeutet, dass von Ihrem Computer anstatt nur eines Wurms Hunderte oder Tausende Kopien desselben Wurms versendet werden könnten – mit potenziell katastrophalen Folgen. Beispielsweise könnte ein Wurm eine Kopie von sich an alle Personen in Ihrem E-Mail-Adressbuch senden. Anschliessend repliziert sich der Wurm und überträgt sich an alle Personen im Adressbuch jedes Empfängers. Dieser Vorgang wird anschliessend immer weiter fortgesetzt.

Trojaner

Trojaner sind eine Art Malware, deren Name sich von der klassischen Legende vom Trojanischen Pferd ableitet, da bei dieser Malware eine ähnliche Methode angewendet wird, um PCs zu infizieren. Ein Trojaner versteckt sich in scheinbar harmlosen Programmen oder versucht Sie zu dessen Installation zu verleiten.

Ein Trojaner gibt sich oftmals als legitime Software aus und kann so ziemlich jede Form annehmen. Das Computerspiel, das Sie von einer merkwürdigen Webseite heruntergeladen haben oder die „kostenlose“ MP3 von der Band, die Sie so toll finden. Eventuell werden irreführende Formulierungen verwendet oder man versucht Sie davon zu überzeugen, dass es sich um eine seriöse App handelt. Aus diesem Grund ist es wichtig, unsichere Webseiten zu vermeiden und Inhalte nicht leichtsinnig herunterzuladen. Denn Trojaner werden in der Regel von Cyberdieben und kriminellen Hackern eingesetzt, um Zugang zum System des Benutzers zu erlangen. Einmal aktiviert, können die Cyberkriminellen Sie mithilfe des Trojaners ausspionieren und vertrauliche Daten stehlen.

Virus

Ein Computervirus ist ein sich selbst verbreitendes Computerprogramm, welches sich in andere Computerprogramme einschleust und reproduziert. Die Klassifizierung als Virus bezieht sich hierbei auf die Verbreitungs- und Infektionsfunktion.

Einmal gestartet, kann es vom Anwender nicht kontrollierbare Veränderungen am Status der Hardware, am Betriebssystem oder an weiterer Software vornehmen (Schadfunktion). Computerviren können die Computersicherheit beeinträchtigen und zählen zur Malware.
Der Ausdruck Computervirus wird umgangssprachlich auch für Computerwürmer und Trojanische Pferde genutzt, da es oft Mischformen gibt und für Anwender der Unterschied kaum zu erkennen ist.

«Pro Tag werden über 500'000 neue Schadprogramme gesichtet.»

Wie wir uns vor Schadprogrammen schützen:

Wie sich mein Gerät mit Schadprogrammen infiziert:

Sie glauben, Ihr Gerät ist infiziert? Keine Panik.

1. Trennen Sie die Verbindung zum Internet.
2. Haben Sie ein Dokument oder Programm heruntergeladen? Löschen Sie es.
3. Starten Sie Ihr Antivirenprogramm.
4. Sprechen Sie, wenn möglich, mit Ihrer IT-Abteilung.
5. Nutzen sie den Malware Scanner.

Wie erkennen Sie, ob Ihr Gerät infiziert ist? Mögliche Indizien:

• Infektionsmeldung des Antivirenprogramms.
• Fehlermeldungen beim Starten oder Herunterfahren des Computers.
• Der Computer läuft nicht mehr stabil – häufige Abstürze.
• Langsames System, ständige Auslastung des Arbeitsspeichers und/oder des Prozessors, ständige Festplattenaktivität.
• Das Antivirenprogramm ist deaktiviert (auch nachdem Sie es explizit aktiviert haben).
• Die Webseite eines oder mehrerer Antivirenhersteller kann nicht mehr erreicht werden.

Mehr Informationen finden Sie dazu bei «eBanking aber sicher!».

Aktuelle Angriffsszenarien:

Ransomware

Ransomware (aus dem Englischen "Ransome" = "Lösegeld") ist eine noch relativ neue Form der Schadsoftware und wird zum Oberbegriff der "Malware" gezählt.

Sie gelangt für gewöhnlich unbefugt über Programme, E-Mail-Anhänge oder unseriöse Webseiten auf das System. Das Ziel der Ransomware ist es, den Nutzer des Systems zu erpressen. Wer Ransomware einfängt, dem wird mit der Schadsoftware der gesamte Computer gesperrt. Entsperrt wird das Gerät angeblich erst, wenn Geld überwiesen wird. Justiz- und Sicherheistbehörden raten, nicht zu zahlen. In der Regel wird danach nicht das Gerät entschlüsselt, sondern eine weitere Zahlung gefordert. Zum Schutz gegen Ransomware empfiehlt sich eine Kombination aus dem bewussten Umgang mit dem Internet, einem aktualisierten Anti-Viren-Programm sowie einer ständig laufenden Firewall. 2016 haben sich europäische Polizeien im Kampf gegen Ransomware zusammengeschlossen. Mehr dazu unter nomoreransom.org.

Ausführliche Statistiken über Ransomware und den geschätzten finanziellen Schaden, den diese Malware anrichtet finden Sie hier.

Scareware

Zu Scareware zählen Programme, welche darauf ausgelegt sind, dem Computerbenutzer eine Gefahr vorzugaukeln, die gar nicht vorhanden ist.

Die bekannteste Form ist eine gefälschte Antivirensoftware, die darauf hinweist, dass unzählige Viren auf dem Computer vorhanden seien. Um die angeblichen Schädlinge zu entfernen, soll der Nutzer jedoch ein kostenpflichtiges Programm erwerben. Ziel ist es, die Angst der Computernutzer auszunutzen und mit der gefälschten Antivirensoftware Geld zu verdienen.

Spyware

Der Begriff Spyware ist englischen Ursprungs und bedeutet wörtlich übersetzt so viel wie Spionagesoftware.

Mit Spyware wird eine spezielle Art von Software bezeichnet, die das Online-Verhalten von Nutzern ausspioniert und aufzeichnet und diese gesammelten Daten dann an Drittpersonen weiterleitet. Die Daten werden von Cyber-Kriminellen für unterschiedliche illegale Zwecke eingesetzt, wie beispielsweise um Identitätsdiebstahl zu begehen oder gezielt die Konfiguration infizierter Rechner zu verändern. Schnüffel-Software wird sowohl auf traditionellen Desktop-PCs als auch neuerdings auf mobilen Endgeräten installiert. Die bösartige Software verhält sich äußerst penetrant und gilt als hochgefährlich. Sie wird vorwiegend durch Spam-Emails verbreitet.

Weitere Informationen

• Tipps gegen Hacking und Malware

  Schweizerische Kriminalprävention

• Aktuelle Fälle in der Schweiz

  Kantonspolizei Zürich

• Internet Schutzbrief

  TCS

• Informationen zu falschen Updates für Browser

  MalwarebytesLabs

• Informationen zu falschen Updates für Adobe Flash Player

  Mac Security

• Statistik zu Schadprogrammen

  Virustotal

• Mehr Informationen zum Thema Malwareinfektion

  eBanking aber sicher!

Diese Themen könnten Sie auch Interessieren

E-Mail-Sicherheit: Sie haben ein neues Mail!

E-Banking: So zahlen Sie Ihre Rechnungen sicher online

Sichere Passwörter: Schützen Sie sich und Ihre Konten