Was ist Schadsoftware?

Phishing
Bei Phishingangriffen wird ein vertrauenswürdiger Absender vorgetäuscht, um über E-Mails, Websites, SMS oder andere Formen der elektronischen Kommunikation vertrauliche Informationen zu stehlen. Diese Angriffe dienen der Verbreitung von Schadsoftware. Häufig werden Benutzernamen, Kennwörter, Kreditkartendetails und Bankinformationen entwendet. Diese Arten von Schadsoftwareangriffen können dann zu Identitätsdiebstahl oder direkten Abbuchungen vom persönlichen Bankkonto oder per Kreditkarte führen.

Cyberkriminelle könnten sich beispielsweise als Mitarbeitende einer bekannten Bank ausgeben und in einer E-Mail behaupten, dass ein Konto aufgrund verdächtiger Aktivitäten gesperrt worden sei. Der Empfänger wird darauf gedrängt, einen Link in der E-Mail anzuklicken, um die Angelegenheit zu klären. Kaum wurde auf den Link geklickt, ist die Schadsoftware schon installiert.

Spyware
Spyware installiert sich selbst auf einem Gerät, ohne dass eine Person eingewilligt hat oder in angemessener Weise darüber informiert wurde. Nach der Installation kann Spyware das Onlineverhalten überwachen, vertrauliche Informationen sammeln, Geräteeinstellungen ändern und die Geräteleistung herabsetzen.

Adware
Wie Spyware installiert sich auch Adware ohne die Einwilligung des Benutzers auf seinem Gerät. Aber bei Adware liegt der Schwerpunkt auf der Anzeige aggressiver Werbung, oft in Form von Popups, um mit den Klicks Geld zu verdienen. Diese Anzeigen gehen häufig zu Lasten der Geräteleistung. Gefährlichere Arten von Adware können auch zusätzliche Software installieren, Browsereinstellungen ändern und ein Gerät anfällig für weitere Schadsoftwareangriffe machen.

Viren
Viren werden mit dem Ziel entwickelt, den Normalbetrieb eines Geräts zu stören, indem sie dessen Daten aufzeichnen, manipulieren oder löschen. Die Ausbreitung auf andere Geräte geschieht oft dadurch, dass Menschen gedrängt werden, schädliche Dateien zu öffnen.

Exploits und Exploit-Kits
Exploits nutzen Sicherheitsrisiken in der Software aus, um die Sicherheitsvorkehrungen eines Computers zu umgehen und ein Gerät zu infizieren. Böswillige Hacker suchen nach veralteten Systemen, die kritische Sicherheitsrisiken aufweisen. Diese werden dann ausgenutzt, indem Schadsoftware installiert wird. Enthält ein Exploit zusätzlich Shellcode, können Cyberkriminelle weitere Schadsoftware herunterladen, um sie in Unternehmen einzuschleusen und Geräte zu infizieren.

Exploit-Kits enthalten eine Sammlung von Exploits, die die Software nach verschiedenen Arten von Sicherheitsrisiken durchsuchen. Falls ein solches Risiko erkannt wird, stellen die Kits zusätzliche Schadsoftware bereit. Zu der Software, die infiziert werden könnte, gehören Adobe Flash Player, Adobe Reader, Webbrowser, Oracle Java und Sun Java. Angler/Axpergle, Neutrino und Nuclear sind einige Beispiele für gängige Exploit-Kits.

Exploits und Exploit-Kits nutzen in der Regel schädliche Websites oder E-Mail-Anlagen, um sich Zugang zu einem Netzwerk oder Gerät zu verschaffen. Aber manchmal verbergen sie sich auch in Anzeigen auf legitimen Websites, ohne dass der Websiteinhaber davon weiß.

Dateilose Schadsoftware
Diese Art von Cyberangriffen beschreibt im Wesentlichen Schadsoftware, die nicht auf Dateien wie einer infizierten E-Mail-Anlage basiert, um in ein Netzwerk einzudringen. Stattdessen kann die Schadsoftware über schädliche Netzwerkpakete eingeschleust werden, die ein Sicherheitsrisiko ausnutzen, um Schadsoftware zu installieren. Diese befindet sich ausschließlich im Kernelspeicher. Dateilose Bedrohungen sind besonders schwer aufzuspüren und zu entfernen, weil die meisten Antivirenprogramme nicht für die Überprüfung von Firmware ausgelegt sind.

Makro-Schadsoftware
Viele von Ihnen kennen bereits Makros, mit denen sich gängige Aufgaben schnell automatisieren lassen. Makro-Schadsoftware macht sich diese Funktion zunutze, indem sie E-Mail-Anlagen und ZIP-Dateien infiziert. Um Menschen zum Öffnen der Dateien zu bewegen, verstecken Cyberkriminelle die Schadsoftware oft in Dateien, die als Rechnungen, Quittungen und juristische Dokumente getarnt sind.

In der Vergangenheit war Makro-Schadsoftware stark verbreitet, da Makros beim Öffnen eines Dokuments automatisch ausgeführt wurden. In den neueren Versionen von Microsoft Office sind Makros jedoch standardmäßig deaktiviert. Folglich müssen Cyberkriminelle, die Geräte auf diese Weise infizieren, die Benutzer zum Aktivieren von Makros bewegen.

Ransomware
Ransomware ist eine Art Schadsoftware, bei der damit gedroht wird, kritische Daten zu zerstören oder den Zugriff zu blockieren, bis ein Lösegeld gezahlt wird. Von Menschen gesteuerte Ransomwareangriffe setzen gängige fehlerhafte System- und Sicherheitskonfigurationen gegen Unternehmen ein, um diese zu unterwandern, das Firmennetzwerk auszuspähen und sich an die Umgebung und mögliche Schwachstellen anzupassen. Häufig verschaffen sie sich Zugriff auf das Firmennetzwerk, um Ransomware durch den Diebstahl von Anmeldeinformationen zu verbreiten. Dabei eignen sich Cyberkriminelle die Anmeldeinformationen eines echten Mitarbeitenden an, in dessen Namen sie agieren und dessen Konten sie übernehmen.

Angreifer, die von Menschen gesteuerte Ransomware einsetzen, haben es auf große Unternehmen abgesehen. Hier ist die Zahlung hoher Lösegelder wahrscheinlicher als bei Privatpersonen. Der Schaden liegt oft im Millionenbereich. Aufgrund der hohen Risiken, die mit einer Sicherheitsverletzung dieser Größe verbunden sind, kommen viele Unternehmen der Lösegeldforderung nach, bevor sie ihre vertraulichen Daten preisgeben oder weitere Angriffe von Cyberkriminellen riskieren. Allerdings lässt sich durch eine Zahlung nicht garantieren, dass diese Folgen ausbleiben.

Mit der Zunahme der von Menschen gesteuerten Ransomwareangriffe treten die Drahtzieher dieser Angriffe immer organisierter auf. Tatsächlich basieren viele dieser Angriffe heute auf einem Ransomware-as-a-Service-Modell. Das bedeutet, dass eine Gruppe von Kriminellen die Ransomware selbst entwickelt und dann andere Cyberkriminelle anheuert, um das Netzwerk eines Unternehmens zu hacken und die Ransomware zu installieren. Die Gewinne werden dann nach einer vereinbarten Quote zwischen beiden Seiten aufgeteilt.