Malware: Definition, Arten & effektiver Schutz vor bösartiger Software

In den 1970er und frühen 1980er Jahren wurde erstmals Malware geschrieben. Damals waren Computer noch sehr einfach. Sie verfügten über keine interessanten Informationen, die Malware aufnehmen konnte. Stattdessen schrieben die Leute Malware zum Spaß oder einfach, um zu zeigen, dass sie es können. Selbst die häufigste Malware aus dieser Zeit richtete auf den Computern der Menschen keinen Schaden an. Tatsächlich war Malware so selten, dass das Wort "Malware" erst 1990 geprägt wurde.

Ende der 1990er und Anfang der 2000er Jahre begannen mehr Menschen, Computer zu benutzen. Genauso schnell wurden die Computer immer komplexer. Die Menschen sahen, dass sie jetzt Malware verwenden konnten, um an nützliche Informationen wie Passwörter und Kreditkarteninformationen zu gelangen. Also begannen mehr Programmierer, Malware zu schreiben. Die Zahl der Malware-Programme im Internet ist seit den späten 1990er Jahren sehr schnell gewachsen und nimmt auch heute noch zu. Experten gehen davon aus, dass auf 31,5 % der Computer weltweit irgendeine Art von Malware installiert ist.

Der Hauptgrund, warum Menschen Malware schreiben, ist, anderen zu schaden und Geld zu verdienen, in der Regel durch Stehlen oder Löschen wichtiger Informationen. Das Cryptolocker-Computervirus zum Beispiel macht es so, dass eine Person ihren eigenen Computer nicht benutzen kann, bis sie die Malware-Autoren für einen Softwareschlüssel bezahlt, um ihn freizuschalten. Ein anderer Virus, CIH, versucht, es so zu machen, dass das Opfer nie wieder seine Dateien benutzen oder seinen Computer einschalten kann. Eine Software zur Protokollierung böswilliger Tastenanschläge merkt sich alles, was ein Benutzer eingibt, und gibt es dem Malware-Autor zum Lesen.

Regierungen der Welt haben Malware geschrieben, um ihre Feinde zu verletzen. Experten gehen davon aus, dass die Regierung der Vereinigten Staaten einen Virus namens Stuxnet entwickelt hat, um einen wichtigen Ort im Iran an der Arbeit zu hindern. Die chinesische Regierung setzte wahrscheinlich einen Virus ein, um Menschen daran zu hindern, gegen ihre Entscheidungen zu protestieren.

Es gibt viele Möglichkeiten, wie Malware auf den Computer einer Person gelangen kann. Ein üblicher Weg sind E-Mail-Anhänge. Diese Anhänge werden normalerweise von anderen Computern gesendet, auf denen sich bereits Malware befindet. Wenn jemand den Anhang herunterlädt und öffnet, installiert sich der Virus und benutzt den Computer, um sich an noch mehr Leute zu senden.

Eine andere Möglichkeit, wie sich Malware selbst installiert, besteht darin, dass ein Opfer Malware erhält, indem es einfach auf eine Website geht, auf der die Malware versteckt ist. Dies wird als Drive-by-Download bezeichnet. Ein Benutzer muss nichts anklicken, damit sein Computer durch einen Drive-by-Download infiziert wird. Diese Art von Malware-Angriff findet man normalerweise auf Websites, die nicht sehr häufig benutzt werden oder deren Sicherheitsmethoden sehr alt sind. Aber auch aktuelle Websites, die von den Menschen ständig genutzt werden, können Drive-by-Downloads anbieten, wenn jemand die Website hackt.

Leute, die Malware schreiben, bringen ihre Programme auch auf Computer, indem sie sie an echte Programme anhängen, die die Leute wollen. Dies ist am häufigsten bei raubkopierten Programmen der Fall. Das liegt daran, dass der Downloader etwas Illegales getan hat und sich nicht bei den Behörden beschweren kann, ohne selbst in Schwierigkeiten zu geraten. Einige Websites, die keine Raubkopien anbieten, setzen jedoch auch Malware (oder andere unerwünschte Programme, die fast so schlimm wie Malware sind) in einem Download mit echter, legaler Software in einem Prozess ein, der als Bundling bezeichnet wird. Computersicherheitsexperten beschweren sich über Websites, die echte Software mit Malware bündeln. Ihre Beschwerden hindern die Websites nicht immer an der Bündelung.

Es gibt viele verschiedene Arten von Malware. Jede handelt auf eine andere Weise.

• Viren sind eine Art von Malware, die ein vom Benutzer ausgeführtes Programm benötigt, um zu funktionieren. Sie können sich nicht selbst kopieren oder sich von einem Computer auf einen anderen Computer bewegen, ohne ein Programm als Host zu haben. Viren sind sehr häufig in raubkopierten Programmen enthalten. Sie können Computer auf viele verschiedene Arten schädigen, z. B. durch Löschen von Dateien und Stehlen von Passwörtern.

• Würmer sind den Viren sehr ähnlich und können dieselben Arten von Schaden anrichten. Sie sind jedoch in der Lage, sich durch das Internet zu bewegen und sich ohne Hilfe eines Host-Programms auf Computer zu kopieren. Das macht sie gefährlicher als ein Virus. Würmer sind gewöhnlich in E-Mails und Drive-by-Downloads zu finden.

• Trojanische Pferde sind eine Art schädlicher Software, die sich als normales, gutartiges Programm oder Dienstprogramm tarnt, um ein Opfer zur Installation zu bewegen. Ein Trojanisches Pferd trägt normalerweise eine versteckte zerstörerische Funktion, die beim Start der Anwendung aktiviert wird. Sie benötigen die Zustimmung eines Benutzers, ein Programm auszuführen, um zu funktionieren, und können sich nicht selbst von einem Computer auf einen anderen kopieren. Trojanische Pferde können jedoch die gleichen Probleme verursachen, die auch ein normaler Virus verursachen kann. Sie können es dem Malware-Autor auch ermöglichen, den Computer des Opfers zu kontrollieren, mehr Malware zu installieren, Bankdaten zu stehlen und vieles mehr. Lösegeld ist zum Beispiel eine Art Trojanisches Pferd, das ein Opfer daran hindert, seine Dateien zu verwenden, bis es die Person bezahlt, die die Malware geschrieben hat. Experten gehen davon aus, dass Trojanische Pferde die am häufigsten vorkommende Art von Malware sind.

• Adware ist eine Art von Malware, die den Programmautoren mit Werbung Geld einbringt. Diese Programme zeigen den Benutzern Werbung und zwingen sie zur Nutzung von Websites, die den Malware-Autoren Geld einbringen. Adware findet auch persönliche Informationen über das Opfer (z. B. Alter, Rasse und Beruf). Auf diese Weise können die Malware-Autoren die Informationen an andere Personen verkaufen. Ein Benutzer kann Adware in der Regel einfacher als die meisten Malware-Programme deinstallieren. Allerdings ist dies ohne ein speziell dafür entwickeltes Programm nur schwer möglich.

• Spyware ist eine gefährlichere Art von Adware, die mehr Informationen von einem Benutzer stiehlt. Spyware kann den Internetverkehr, Kontopasswörter und alles, was der Benutzer in seinen Computer eingegeben hat, stehlen. Spyware ist auch viel schwieriger zu deinstallieren als Adware.

Es gibt ein paar Gründe, warum Computer Programme erhalten, die ein Benutzer nicht installieren wollte. Ein häufiger Grund liegt in regulären Programmen, die Software-Fehler haben. Malware kann Fehler, wie z.B. einen Pufferüberlauf, nutzen, um ein Programm dazu zu bringen, etwas zu tun, wofür es nicht vorgesehen war. Malware kann auch auf einen Computer gelangen, wenn sie einen Benutzer austrickst, sie selbst dort zu installieren. Dies kann passieren, wenn ein Benutzer ein USB-Flash-Laufwerk einsteckt, auf dem sich bereits ein Virus befindet. Malware verwendet auch häufig Social Engineering, um Benutzer dazu zu bringen, sie auszuführen, z.B. indem sie vorgibt, ein wichtiger E-Mail-Anhang für die Arbeit zu sein. Manche Malware gibt sogar vor, ein Anti-Malware-Programm zu sein, um Benutzer dazu zu bewegen, es auszuführen.

Da Malware ein so großes Problem darstellt, stellen viele Unternehmen Programme her, um zu versuchen, sie zu stoppen. Diese Anti-Malware-Programme haben viele verschiedene Möglichkeiten, Malware zu finden. Eine davon ist die statische Analyse, bei der der Quellcode eines Programms untersucht wird, bevor es ausgeführt wird. Wenn das Programm dann der Malware ähnelt, die das statische Analyseprogramm schon einmal gesehen hat, stoppt das Anti-Malware-Programm die Ausführung des Codes. Eine andere Möglichkeit, Malware zu finden, ist die dynamische Analyse. Bei der dynamischen Analyse wird nur ein Teil des zu überprüfenden Programms ausgeführt. Wenn dieser Teil des Programms versucht, etwas zu tun, das schlecht oder schädlich sein könnte, lässt das Anti-Malware-Programm das Programm nicht laufen.

Malware kann auch ohne ein Programm gestoppt werden. Dies kann dadurch erreicht werden, dass man einen Computer nicht mit dem Internet oder anderen Computern verbinden lässt, was man als Luftspalt bezeichnet. Diese Computer können jedoch trotzdem Malware erhalten, wenn jemand sie auf andere Weise dort ablegt. Ein Beispiel ist, wenn jemand ein USB-Laufwerk (Universal Serial Bus) einsteckt, das bereits mit einem Virus an einen Computer angeschlossen war.