{"id":1734,"date":"2023-12-22T09:03:59","date_gmt":"2023-12-22T09:03:59","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1734"},"modified":"2026-01-25T21:31:30","modified_gmt":"2026-01-25T20:31:30","slug":"was-ist-schadsoftware","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/it-sicherheit\/was-ist-schadsoftware\/","title":{"rendered":"Schadprogramme: Risiken und Schutzvorkehrungen"},"content":{"rendered":"\n
\n
\n

Schadprogramme, auch als Malware, Spyware oder Scareware bekannt, sind ein Ph\u00e4nomen der digitalen Neuzeit: Als die ersten Personal Computer (PCs) in den 80er Jahren ihren Siegeszug allm\u00e4hlich in die ersten Unternehmen und daran anschlie\u00dfend in die Haushalte der Menschen machten, war es schlicht noch nicht m\u00f6glich, ein Schadprogramm zu \u00fcbertragen, au\u00dfer man verwendete externe Datentr\u00e4ger. Das ist heute anders. Es gen\u00fcgt schon auf den falschen Link zu klicken oder aber einen infizierten Anhang zu downloaden und schon ist die Schadsoftware auf dem Ger\u00e4t. Dabei ist es in erster Linie auch egal, ob es sich um Computer oder Mobilger\u00e4te handelt – beide Endger\u00e4te k\u00f6nnen \u00fcber Schwachstellen von Malware befallen werden. Die Gefahr ist akut und wird immer gr\u00f6\u00dfer – gerade f\u00fcr Unternehmen. Welche Sicherheitsvorkehrungen k\u00f6nnen Sie also treffen, um Ihren Betrieb vor Schadsoftware zu sch\u00fctzen?<\/p>\n\n\n\n

Was sind Schadprogramme und wie funktionieren sie?<\/h2>\n\n\n\n

\u201cSchadprogramm\u201d ist eigentlich ein \u00dcberbegriff f\u00fcr Programme, die das Computersystem infiltrieren und dort Schaden anrichten. Dieser beinhaltet unterschiedliche Arten von Schadsoftware: Computerw\u00fcrmer, Viren, Trojaner oder Ransomware geh\u00f6ren alle dazu. Dabei sind diese h\u00e4ufig multifunktional aufgebaut und in der Lage, sobald sie einmal auf dem Rechner sind, zus\u00e4tzliche Malware aus dem Internet nachzuladen, sodass der Schaden noch gr\u00f6\u00dfer wird. Die Software wird oft durch Cyberkriminelle \u00fcber verschiedene Kan\u00e4le verbreitet, darunter pr\u00e4parierte Werbebanner auf Internetseiten oder infekti\u00f6se Anh\u00e4nge in E-Mails, die auf den ersten Blick vertrauensw\u00fcrdig erscheinen. In jedem Fall ist Vorsicht geboten und die AbsenderInnen zu hinterfragen, um sicherzustellen, dass keine offene Hintert\u00fcr f\u00fcr unerw\u00fcnschte Angriffe besteht.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Welche Arten von Schadsoftware gibt es?<\/h2>\n\n\n\n

Die Varianten von Schadsoftware sind mannigfaltig und damit auch die Art und Weise, \u00fcber die sie verbreitet werden. Die gef\u00e4hrlichsten Dateiendungen, auf die es besonders zu achten gilt, sind EXE-Dateien. Im Anschluss sind die wichtigsten Varianten der Schadprogramme und ihre Kennzeichen aufgelistet.<\/p>\n\n\n\n

Computerviren<\/h3>\n\n\n\n

Sie sind die Klassiker der Schadprogramme. Schnell spricht man \u00fcber das Virus im System, aber wie funktioniert das eigentlich? Es infiziert ein normal arbeitendes Programm bzw. System, woraufhin das Wirtsprogramm vorg\u00e4ngig bei jedem Anklicken die Aktionen eines Schadcodes ausf\u00fchrt, obwohl es doch die eigentliche Funktion durchf\u00fchren sollte. Da es aber vorrangig normal funktioniert, bemerken die NutzerInnen nichts davon, dass das Virus seine digitale DNA in andere Programmdaten \u00fcberf\u00fchrt. Sobald auch nur eine Datei \u00fcber Wechseldatentr\u00e4ger oder Download auf ein anderes System gelangt und auch ausgef\u00fchrt wird, verbreitet sich das Virus.<\/p>\n\n\n\n

Computerw\u00fcrmer<\/h3>\n\n\n\n

W\u00fcrmer brauchen kein Wirtsprogramm. Sie sind eigenst\u00e4ndig laufende Schadprogramme, die unter unverd\u00e4chtigen Namen irgendwo im Betriebssystem schlummern. Aktiviert werden sie ohne das Zutun der User, beispielsweise durch einen bestimmten Eintrag in die automatische Startfunktion des Betriebssystems. Sobald das geschehen ist, k\u00f6nnen sie sich entweder Zugang zu den Kontaktdaten verschaffen oder sich auch per E-Mail-Anhang als Kopie an alle Kontaktadressen versenden. Sobald dieser dann von den Empfangenden ge\u00f6ffnet wird, nisten sie sich im neuen System ein. Wie echte Sch\u00e4dlinge.<\/p>\n\n\n\n

Trojaner<\/h3>\n\n\n\n

Diese Schadprogramme sind arglistig: Sie geben sich als seri\u00f6se Anwendung aus, aber sind Malware. Sie lauern darauf, dass NutzerInnen sie als vermeintlich normale Programme selbst\u00e4ndig installieren und sich damit die Schadfunktion von allein ins Haus holen. Sie beinhalten von dem her keinen Mechanismus zur Selbstreproduktion. Sie finden sich oftmals in von Cyberkriminellen manipulierter Software. Meist stammt der Download dann auch aus unseri\u00f6sen Quellen.<\/p>\n\n\n\n

Ransomware<\/h3>\n\n\n\n

Erpressersoftware wird als Ransomware bezeichnet. Sie hat das Ziel, Zugriff auf die Daten oder das System zu beschr\u00e4nken und\/oder zu verschl\u00fcsseln. F\u00fcr die Freigabe der verschl\u00fcsselten Daten wird dann ein L\u00f6segeld gefordert (Englisch \u201cransom\u201d). Leider ist nicht sicher, ob sie nach der Attacke wieder entschl\u00fcsselt werden k\u00f6nnen, was ein Grund daf\u00fcr ist, der Erpressung nicht nachzugeben. Einen kleinen Spezialfall bilden Makros und Ransomware zusammen: Makros, die sich wiederholende Aufgaben automatisieren, finden sich z. B. in Microsoft Office, um Arbeitsprozesse zu vereinfachen. Daher k\u00f6nnen sie aber auch in normalen Dateien versteckt und dadurch nur schwer erkannt werden. Hacker m\u00f6chten ihre Opfer dazu bringen, diese Makros zu aktivieren, das geschieht h\u00e4ufig \u00fcber E-Mail-Anh\u00e4nge. Sobald die Makros aktiviert sind, sind sie der Ausl\u00f6ser f\u00fcr Ransomware, indem sie diese herunterladen.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Adware<\/h3>\n\n\n\n

Adware nimmt in der Informationstechnik eine Sonderrolle ein: Gerade in der heutigen werbe\u00fcberfluteten Zeit, f\u00e4llt es den meisten NutzerInnen nicht auf, wie ihre Daten und Spuren im Netz getrackt und f\u00fcr gezielte Werbeannoncen missbraucht werden. Dabei ist es noch schwerer zu erkennen, ob es sich um Adware oder das Tracking bekannter Seiten handelt. Die Schadsoftware verbirgt sich auf dem Endger\u00e4t und blendet Werbeanzeigen ein, dabei \u00fcberwachen manche Varianten auch das Online-Verhalten und tracken es, um ebenfalls gezielt Werbung zu schalten. Diese Programme k\u00f6nnen manchmal auch die Browsereinstellungen \u00e4ndern, sodass sich unerw\u00fcnschte Werbeanzeigen \u00f6ffnen.<\/p>\n\n\n\n

Exploits<\/h3>\n\n\n\n

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik warnt immer wieder vor aktuellen Exploit-Versionen. Diese Programme machen kleine Sicherheitsl\u00fccken im System des Computers ausfindig, woraufhin dann meistens zus\u00e4tzliche Schadsoftware hinterher geladen wird (Payload). Wie so viele Schadprogramme in der Informationstechnik, werden sie auch \u00fcber E-Mail-Anh\u00e4nge, Wechseldatentr\u00e4ger oder aber einfach beim Surfen \u00fcber das Internet verbreitet.<\/p>\n\n\n\n

Welche Risiken bergen Schadprogramme f\u00fcr Unternehmen?<\/h2>\n\n\n\n

Die Bandbreite an Schadprogrammen spiegelt leider auch die Breite an m\u00f6glichen Risiken wider: Viele, die heutzutage im Umlauf sind, sind auch in der Lage, ein bereits infiziertes System fernzusteuern. Der Schaden, der so auf Unternehmensger\u00e4ten angerichtet werden kann, ist enorm. So k\u00f6nnen die unterwanderten Ger\u00e4te von den Kriminellen beispielsweise zur Erstellung eines Botnetzes genutzt werden und das v\u00f6llig unbemerkt. Bei diesem Netz handelt es sich um ein tempor\u00e4r erzeugtes Netzwerk aus Computern und weiteren elektronischen Ger\u00e4ten, das dann entweder zum Versand von Spam verwendet wird oder aber um Webseiten lahmzulegen.<\/p>\n\n\n\n

Die logische Konsequenz ist klar: Alle mit dem Internet verbundenen Ger\u00e4te im Unternehmen sind potentiell von der Infektion durch Schadsoftware bedroht. Das bedeutet, dass nicht nur die \u00fcblichen Mobilger\u00e4te, wie Handys, Laptops, Tablets oder aber PCs, betroffen sein k\u00f6nnen, sondern auch andere Ger\u00e4te, die zur Smart-Home-Ausstattung und Unterhaltungselektronik z\u00e4hlen, wie ein Smart-TV.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Wie sieht der optimale Schutz gegen die digitale Bedrohung f\u00fcr Unternehmen aus?<\/h2>\n\n\n\n