Was ist Malware?
Malware ist ein Oberbegriff für maliziöse Software – also bösartige Software, die entwickelt wurde, um Computersysteme zu beschädigen, Daten zu stehlen oder Benutzer auszuspionieren. „Computervirus" ist der umgangssprachliche Begriff, aber technisch gesehen ist ein Virus nur eine Art von Malware.
Malware ist kein Zufall – sie wird von Menschen mit kriminellen Absichten bewusst entwickelt. Ziele sind: finanzielle Gewinne, Industriespionage, politische Sabotage oder einfach Chaos verursachen.
Arten von Malware
Virus
Ein Virus ist ein Programm, das sich selbst in andere Dateien einfügt und verbreitet, wenn diese Dateien geöffnet oder weitergegeben werden – ähnlich wie ein biologisches Virus. Er kann Dateien beschädigen oder löschen.
Trojaner
Ein Trojaner (nach dem Trojanischen Pferd) tarnt sich als nützliches Programm, führt aber im Hintergrund schädliche Aktionen durch. Er verbreitet sich nicht selbst, muss aber vom Benutzer installiert werden.
Ransomware
Ransomware verschlüsselt alle Dateien auf dem Computer und verlangt ein Lösegeld (englisch: ransom) für den Entschlüsselungsschlüssel. Sie hat Krankenhäuser, Firmen und Behörden lahmgelegt.
Spyware
Spyware spioniert den Benutzer aus: zeichnet Tastatureingaben auf, stiehlt Passwörter oder nimmt Screenshots. Sie läuft unsichtbar im Hintergrund.
Adware
Adware zeigt unerwünschte Werbung an und leitet Browsersuchen um. Sie ist weniger gefährlich, aber lästig und kann ein Einfallstor für andere Malware sein.
Wurm
Ein Wurm verbreitet sich automatisch über Netzwerke, ohne auf eine Benutzeraktion angewiesen zu sein. Er kann ganze Netzwerke überlasten.
Wie verbreitet sich Malware?
| Verbreitungsweg | Beispiel |
|---|---|
| E-Mail-Anhänge | Gefälschte Rechnungen als .exe oder .docm |
| Infizierte Downloads | Programme aus unsicheren Quellen |
| Phishing-Links | Links in E-Mails zu gefälschten Webseiten |
| USB-Sticks | Infizierte Dateien auf einem gefundenen USB-Stick |
| Software-Sicherheitslücken | Angriffe ohne Benutzeraktion |
Wie schützt man sich?
# Sicherheitscheck-Simulation (vereinfacht)
import os
def sicherheits_check():
probleme = []
# Prüfen ob Antivirus aktiv ist (vereinfacht)
if not os.path.exists("/usr/bin/antivirus"):
probleme.append("Kein Antivirus erkannt")
# Weitere Prüfungen würden hier folgen
if not probleme:
print("System scheint sicher zu sein.")
else:
for problem in probleme:
print(f"Warnung: {problem}")
Praktische Schutzmaßnahmen:
- Antivirenprogramm installiert und aktuell halten
- Betriebssystem und Software regelmäßig aktualisieren (Sicherheitslücken schließen)
- Keine unbekannten Anhänge öffnen oder unbekannte Programme installieren
- Sichere Webseiten nutzen (HTTPS)
- Backups erstellen (bei Ransomware lebensrettend)
- Misstrauisch sein bei unerwarteten E-Mails, auch wenn sie von Bekannten kommen
Viele Malware-Infektionen passieren durch Social Engineering – also indem der Angreifer den Benutzer täuscht, etwas Schädliches zu tun. Eine E-Mail von „der Bank" mit einem dringenden Link ist oft Phishing. Echte Banken fragen nie per E-Mail nach Passwörtern!
Was tun bei einer Infektion?
- Computer sofort vom Internet trennen (Netzwerkkabel ziehen oder WLAN aus)
- Antivirus-Scan durchführen (von einem sauberen Boot-Medium, wenn möglich)
- Passwörter ändern (von einem anderen, sicheren Gerät aus)
- Im schlimmsten Fall: System neu aufsetzen und Daten aus dem Backup wiederherstellen
Übungsaufgaben
Was ist der Unterschied zwischen einem Virus und einem Trojaner? Wie verbreitet sich jede Art?
Antwort anzeigen
Du erhältst eine E-Mail von deiner Bank mit dem Betreff 'Dein Konto wird gesperrt – sofort handeln!' und einem Link. Welche Anzeichen deuten auf Phishing hin, und was solltest du tun?