Was ist Malware? Definition, Beispiele und mehr

Schadsoftware, auch Malware genannt, wurde entwickelt, um die reguläre Funktion eines Netzwerks oder Geräts zu stören, sich unbefugten Zugriff auf Hardware oder Systeme zu verschaffen oder Nutzerdaten ohne deren Einwilligung an andere zu senden.

Malware gibt es seit den 1980er-Jahren – frühe Malware-Scherze waren etwa der Morris-Wurm oder (c)Brain. Heute ist Malware eine verbreitete Bedrohung für alle, die das Internet nutzen.

Seit 2008 verfolgen die Antivirus- und Cybersicherheitssoftware-Tester von AV-TEST die Zahl der weltweit neu entwickelten Malware-Varianten. Im Dezember 2024 waren es insgesamt mehr als 1,2 Milliarden. Ein Statista-Bericht vom Februar 2024 zählte 6,06 Milliarden Malware-Angriffe allein im Jahr 2023 weltweit.

Von Ransomware-Angriffen, die Unternehmen so lange von ihren Daten aussperren, bis sie Millionen an Spyware zahlen, die jede Bewegung der Nutzer über deren infiziertes Gerät verfolgt – Malware kann verheerende Folgen haben. Angesichts der zahlreichen Angriffe und unterschiedlichen Malware-Arten ist es wichtig zu wissen, wie Malware funktioniert, wie sie Ihre Geräte infizieren kann und was zu tun ist, wenn Ihr Gerät infiziert wurde.

So funktioniert Malware

Die Funktionen von Malware hängen davon ab, mit welcher Malware-Art Sie es zu tun haben. Die Methoden, mit denen sie aktiviert wird, sind jedoch ähnlich. Malware muss in ein Gerät oder Netzwerk eingeschleust werden und beginnt zu arbeiten, sobald sie Zugriff erhält. Angreifer bringen Nutzer dazu, eine Aktion auszuführen, durch die der Schadcode auf ihr Gerät heruntergeladen wird – etwa indem sie auf einen Link in einer E-Mail klicken oder eine infizierte Website besuchen.

Sobald Malware installiert ist, nutzt sie das System aus, um schädliche Aktionen auszuführen und Systemfunktionen zu beeinträchtigen – häufig ohne Wissen oder Einwilligung des Nutzers. Angreifer setzen Malware oft als Werkzeug für mehrere unterschiedliche Zwecke ein.

Möchten Sie mehr über Malware erfahren? Lesen Sie Die Geschichte von Computerviren und Malware

Ziele von Malware-Angriffen

Angreifer setzen Malware ein, um verschiedene Ziele zu erreichen. Dazu gehören unter anderem der Diebstahl von Informationen, Vandalismus, der Zugriff auf Ressourcen, finanzielle Gewinne oder schlicht das Verursachen von Chaos:

• Informationen sammeln: Ein Angreifer kann Informationen über den Nutzer, das System oder das Netzwerk sammeln, Daten wie E-Mails und Dokumente exfiltrieren oder sensible Informationen wie Passwörter oder personenbezogene Daten (PII) stehlen.
• Zerstörung oder Vandalismus: Malware wie Logikbomben kann in einem infizierten System verborgen bleiben, bis eine bestimmte Bedingung erfüllt ist. Dann setzt die Malware ihre Schadfunktion frei, die Dateien löschen, Computersysteme zerstören und Ihre Netzwerkinfrastruktur beschädigen kann.
• Computerressourcen stehlen: Angreifer installieren Software auf Ihrem Computer, um dessen Ressourcen zu nutzen. Dazu kann gehören, die Rechenleistung eines PCs zum Betreiben von Botnetzen und Kryptomining-Programmen (Cryptojacking) zu verwenden oder auf das E-Mail-Programm des Opfers zuzugreifen, um Spam-E-Mails zu versenden.
• Finanzieller Gewinn: Kriminelle können Ransomware auf dem System oder Netzwerk eines Opfers installieren und eine Zahlung verlangen, um die Kontrolle wieder abzugeben. Alternativ können sie geschützte Daten oder das geistige Eigentum Ihrer Organisation stehlen und im Darknet verkaufen.

Um besser zu verstehen, wie Angreifer verschiedene Malware-Arten bei ihren Attacken einsetzen, sehen wir uns einige verbreitete Arten und ihre Funktionsweise an.

Gängige Malware-Arten

Jede Malware-Art hat einzigartige Merkmale und Infektionsmethoden. Diese Schadprogramme können sich als legitime Software tarnen, um Schwachstellen auszunutzen, Tastatureingaben aufzuzeichnen, Daten zu stehlen, Dateien zu verschlüsseln, zusätzliche Malware zu installieren oder auf vertrauliche Daten und Ressourcen zuzugreifen:

• Trojaner: Trojaner sind nach dem Trojanischen Pferd aus Homers Odyssee und Vergils Aeneis benannt und funktionieren auf ähnliche Weise: Sie bringen Nutzer dazu, sie über Social-Engineering-Methoden auf ihren Geräten zu installieren. Dazu kann das Herunterladen kostenloser Programme wie Spiele oder Bildschirmschoner, der Besuch fragwürdiger Video-Hosting-Websites oder das Öffnen eines mit dem Trojaner infizierten Anhangs gehören. Trojaner sind jedoch weniger eine Malware-Art als vielmehr ein Werkzeug, mit dem Malware in ein System eingeschleust wird.
• Keylogger: Sobald ein Keylogger Ihr Gerät infiziert, zeichnet er jede Ihrer Tastatureingaben auf und sendet ein Protokoll davon an den Hacker. Dadurch kann dieser vertrauliche Informationen rekonstruieren, die Sie nach der Infektion eingegeben haben, etwa Ihre PIN, Ihr Passwort oder Ihre Sozialversicherungsnummer.
• Adware: Adware gehört zu den frustrierendsten Malware-Arten und ist eine Software, die Nutzer mit unerwünschten oder schädlichen Anzeigen belästigt. Adware wird häufig von Nutzern auf einem Gerät installiert, die nicht wissen, was sie herunterladen, oder in anderer Software wie Browser-Toolbar-Plugins versteckt. Adware-Anzeigen können an Stellen erscheinen, an denen normalerweise keine Werbung zu sehen ist, wahrscheinlich keinen Bezug zu der von Ihnen verwendeten Software haben oder sogar unerwünschte Aktionen auf Ihrem Gerät ausführen.
• Spyware: Wie der Name schon sagt, verbirgt sich Spyware auf Ihren Geräten, um Ihre Daten zu überwachen und an den Angreifer oder die Angreifer zu übertragen, der oder die sie eingesetzt hat beziehungsweise haben. Dazu können die von Ihnen besuchten Websites, Ihr Downloadverlauf oder sogar Ihre Bank-PIN gehören. Diese Software kann ähnlich funktionieren wie die zielgerichtete Werbetechnologie von Facebook oder Google, die verfolgt, welche Websites Sie besuchen, und auf Grundlage dieses Verlaufs Anzeigen bereitstellt.
• Ransomware: Dies ist eine der gefährlichsten Malware-Arten. Ransomware kann in ein Netzwerk oder Gerät eindringen und vertrauliche Dateien verschlüsseln oder das gesamte Gerät sperren, sofern die Opfer dem Angreifer keine Gebühr oder kein „Lösegeld“ zahlen, um wieder Zugriff auf das Gerät zu erhalten, die Dateien zu entschlüsseln und zu verhindern, dass die Daten öffentlich gemacht werden.
  
  Wenn Sie mehr darüber erfahren möchten, wie Sie Ihre Daten schützen können, lesen Sie Ransomware-Prävention: So schützen Sie sich vor Ransomware
• Rootkits: Rootkits sind heimliche Schadprogramme, die den Kern oder die „Root“ eines Systems infizieren, ohne entdeckt zu werden. Sie enthalten meist mehrere schädliche Werkzeuge, um Nutzer auszuspionieren, Bots zum Starten von Cyberangriffen wie einer Distributed-Denial-of-Service-Attacke (DDoS-Attacke) zu verwenden oder eine Hintertür zu installieren, über die der Angreifer auf das Gerät zugreifen kann. Rootkits sind mit einem gewöhnlichen Virenscanner äußerst schwer aufzuspüren. Tools wie Rootkit-Scanner können jedoch dabei helfen, sie zu erkennen und zu entfernen.
  
  Sie möchten mehr über Rootkits erfahren? Lesen Sie Die 6 größten Rootkit-Bedrohungen und wie Sie sich schützen

Wie bereits erwähnt, versucht Malware, im System des Opfers verborgen zu bleiben, und kann manchmal Erkennungstools wie Virenscanner umgehen. Es gibt jedoch Möglichkeiten zu überprüfen, ob Ihr System infiziert wurde.

Häufige Anzeichen einer Malware-Infektion

Malware tritt zwar in verschiedenen Formen auf, weist aber einige gemeinsame Merkmale auf. Eines davon ist ihre Auswirkung auf die Funktionsfähigkeit eines Computers.

Malware kann dazu führen, dass ein Computer schlecht funktioniert, zufällige oder unerwünschte Änderungen an Ihren Dateien und Anwendungen vornimmt, den Zugriff auf Systemtools und -einstellungen einschränkt oder vollständig abstürzt.

• Unerwünschte Aufgaben ausführen: Mit Malware infizierte Computer öffnen möglicherweise zufällig neue Browser-Tabs oder Pop-ups, besuchen zufällige Websites, ohne dass Sie etwas anklicken, ändern die Startseite Ihres Browsers oder installieren neue Toolbars und Plugins.
• Systemzugriff einschränken: Malware kann Systemeinstellungen und den Benutzerzugriff darauf ohne Ihr Wissen ändern. Sie könnten infiziert sein, wenn Sie zuvor auf Systemeinstellungen wie die Systemsteuerung oder den Task-Manager zugreifen konnten und dies plötzlich nicht mehr möglich ist.
• Virenschutz deaktiviert: Malware kann Antivirusprogramme und andere Schutzmaßnahmen deaktivieren, damit sie die Malware nicht erkennen können.
• Beschädigte Dateien: Auf Dateien kann zugegriffen werden; sie können verändert, gelöscht oder sogar verschlüsselt werden, um den Zugriff für normale Nutzer einzuschränken.
• Langsame Leistung oder Computerabstürze: Ihr Computer wird plötzlich extrem langsam oder friert zufällig ein und stürzt ab. Dies kann ein Anzeichen dafür sein, dass Malware ihn infiziert und zu viel RAM oder andere Ressourcen verwendet.

Wenn Sie vermuten, dass Ihr Computer oder Netzwerk mit Malware infiziert ist, können Sie Tools und Techniken einsetzen, um die Infektion zu entfernen und Ihr System wieder in den Normalzustand zu versetzen.

Möchten Sie mehr darüber erfahren, wie Malware Ihr Gerät infizieren kann? Lesen Sie: 8 Wege, wie Malware auf Ihr Gerät gelangt.