Malware: So erkennst und schützt du dich vor Schadsoftware

Malware gehört zu den größten Gefahren im digitalen Alltag. Der Begriff steht für „malicious software“, also bösartige Software. Gemeint sind Programme, die ohne Wissen der Nutzer auf Geräte gelangen, um Daten zu stehlen, Systeme zu schädigen, Rechner zu verschlüsseln oder sie für weitere Angriffe zu missbrauchen. Betroffen sind Privatpersonen ebenso wie Selbstständige, Startups und große Unternehmen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bewertet die Bedrohungslage in seinen jährlichen Lageberichten seit Jahren als angespannt. Besonders Ransomware gilt als eine der größten Bedrohungen für Unternehmen. In diesem Artikel erfährst du, welche Arten von Schadsoftware es gibt, woran du eine Infektion erkennst und wie du dich wirksam schützt.

Was ist Malware?

Malware ist der Oberbegriff für alle Programme, die mit schädlicher Absicht entwickelt wurden. Sie kann über E-Mail-Anhänge, manipulierte Websites, infizierte Downloads, USB-Sticks oder Sicherheitslücken in Software auf ein Gerät gelangen. Häufig nutzen Angreifer dabei menschliche Schwächen aus, etwa Neugier, Zeitdruck oder Vertrauen.

Die Ziele der Angreifer sind unterschiedlich: Manche wollen Geld erpressen, andere Zugangsdaten oder Geschäftsgeheimnisse stehlen, wieder andere fremde Rechner für Spam, Kryptomining oder Angriffe auf Dritte nutzen.

Die wichtigsten Arten von Malware

Viren

Computerviren hängen sich an Dateien oder Programme an und verbreiten sich, sobald diese geöffnet werden. Sie können Daten beschädigen oder löschen.

Würmer

Würmer verbreiten sich selbstständig über Netzwerke, ohne dass Nutzer etwas öffnen müssen. Sie nutzen dabei häufig Sicherheitslücken aus und können sich rasend schnell ausbreiten.

Trojaner

Trojaner tarnen sich als nützliche Programme oder harmlose Dateien. Einmal installiert, öffnen sie Angreifern eine Hintertür, laden weitere Schadsoftware nach oder spähen Daten aus.

Ransomware

Erpressungssoftware verschlüsselt Dateien oder ganze Systeme und fordert Lösegeld für die Freigabe. Viele Angreifer drohen zusätzlich damit, gestohlene Daten zu veröffentlichen. Für Unternehmen kann ein solcher Angriff den kompletten Betrieb lahmlegen.

Spyware und Keylogger

Spyware spioniert Nutzer aus, Keylogger zeichnen Tastatureingaben auf. Ziel sind meist Passwörter, Bankdaten oder vertrauliche Informationen.

Adware

Adware blendet unerwünschte Werbung ein, leitet auf fremde Websites um oder verändert Browsereinstellungen. Sie ist oft eher lästig als gefährlich, kann aber Einfallstor für weitere Schadsoftware sein.

Botnetze

Infizierte Rechner werden zu einem Netzwerk zusammengeschlossen und von Angreifern ferngesteuert, etwa für Spam-Wellen oder Überlastungsangriffe auf Websites.

Rootkits

Rootkits verstecken sich tief im Betriebssystem und verschleiern andere Schadsoftware. Sie sind besonders schwer zu entdecken.

Wie gelangt Malware auf Geräte?

• Phishing-E-Mails: Gefälschte Nachrichten mit Anhängen oder Links, die echt aussehen – etwa angebliche Rechnungen, Paketbenachrichtigungen oder Bewerbungen.
• Infizierte Downloads: Software aus unseriösen Quellen, gecrackte Programme oder gefälschte Updates.
• Manipulierte Websites: Schon der Besuch einer kompromittierten Seite kann ausreichen, wenn Browser oder Plugins veraltet sind.
• Sicherheitslücken: Nicht aktualisierte Betriebssysteme, Programme oder Websites. Auch veraltete WordPress-Installationen werden häufig angegriffen. Wie du deine Website zusätzlich absicherst, zeigt unser Beitrag über die .htaccess-Datei.
• Wechseldatenträger: USB-Sticks unbekannter Herkunft.
• Schwache Passwörter: Erratene oder gestohlene Zugangsdaten für Fernzugänge.

Woran erkennst du eine Infektion?

Nicht jede Malware macht sich bemerkbar. Folgende Anzeichen können jedoch auf eine Infektion hinweisen:

• Dein Gerät ist plötzlich deutlich langsamer oder stürzt häufig ab.
• Unbekannte Programme oder Browser-Erweiterungen tauchen auf.
• Die Startseite oder Suchmaschine im Browser wurde ohne dein Zutun geändert.
• Es erscheinen ungewöhnlich viele Pop-ups oder Werbefenster.
• Dateien lassen sich nicht mehr öffnen oder haben merkwürdige Endungen.
• Dein Virenschutz wurde deaktiviert und lässt sich nicht wieder einschalten.
• Kontakte erhalten von dir E-Mails oder Nachrichten, die du nicht verschickt hast.
• Ungewöhnlicher Datenverkehr im Netzwerk oder hohe Prozessorauslastung ohne erkennbaren Grund.
• Eine Lösegeldforderung erscheint auf dem Bildschirm.

So schützt du dich vor Malware

Einen hundertprozentigen Schutz gibt es nicht. Mit einer Kombination aus Technik, Organisation und Aufmerksamkeit senkst du das Risiko aber erheblich. Das BSI stellt dazu umfangreiche Empfehlungen für Privatpersonen und Unternehmen bereit.

Updates konsequent installieren

Halte Betriebssystem, Browser, Programme, Apps, Router und Website-Software immer aktuell. Viele Angriffe nutzen bekannte Lücken, für die längst Updates existieren. Aktiviere automatische Updates, wo immer möglich.

Virenschutz und Firewall nutzen

Ein aktueller Virenschutz und eine aktivierte Firewall gehören zur Grundausstattung. Moderne Betriebssysteme bringen bereits integrierte Lösungen mit.

Starke Passwörter und Zwei-Faktor-Authentifizierung

Verwende für jeden Dienst ein eigenes, langes Passwort und nutze einen Passwortmanager. Wo möglich, solltest du die Zwei-Faktor-Authentifizierung aktivieren.

Vorsicht bei E-Mails und Links

Öffne keine unerwarteten Anhänge und klicke nicht unüberlegt auf Links. Prüfe Absenderadressen genau und frage im Zweifel telefonisch beim vermeintlichen Absender nach. Hilfreiche Hinweise zum Erkennen von Betrugsmaschen bietet auch die Polizeiliche Kriminalprävention.

Software nur aus vertrauenswürdigen Quellen

Lade Programme und Apps nur von offiziellen Websites oder aus den offiziellen App-Stores herunter.

Regelmäßige Backups

Sichere deine Daten regelmäßig – idealerweise nach der 3-2-1-Regel: drei Kopien, auf zwei verschiedenen Medien, eine davon außer Haus oder offline. Ein Backup, das dauerhaft mit dem Rechner verbunden ist, kann von Ransomware ebenfalls verschlüsselt werden.

Rechte einschränken

Arbeite im Alltag nicht mit Administratorrechten. So kann sich Schadsoftware schwerer im System festsetzen.

Malware-Schutz im Unternehmen

Für Unternehmen und Startups kommen weitere Maßnahmen hinzu:

• Mitarbeitende schulen: Die meisten Angriffe beginnen mit einer E-Mail. Regelmäßige Sensibilisierung ist eine der wirksamsten Schutzmaßnahmen. Sicherheitsthemen lassen sich gut in einen Personalentwicklungsplan integrieren.
• Klare Regeln: Lege fest, wie mit Passwörtern, privaten Geräten, USB-Sticks und Fernzugängen umgegangen wird.
• Netzwerke trennen: Gäste-WLAN, Produktivsysteme und sensible Daten sollten voneinander getrennt sein.
• Zugriffsrechte minimieren: Jede Person erhält nur die Rechte, die sie wirklich benötigt.
• Notfallplan erstellen: Wer ist im Ernstfall zuständig, wer wird informiert, wie wird der Betrieb aufrechterhalten?
• Externe Unterstützung: IT-Dienstleister oder spezialisierte Sicherheitsfirmen können Systeme prüfen und überwachen.
• Cyberversicherung prüfen: Sie kann finanzielle Schäden abmildern, ersetzt aber keine Schutzmaßnahmen.

Besondere Gefahr: Phishing mit Künstlicher Intelligenz

Angreifer nutzen zunehmend KI-Werkzeuge, um ihre Nachrichten glaubwürdiger zu machen. Früher verrieten sich viele Phishing-Mails durch schlechte Rechtschreibung oder holprige Formulierungen. Heute sind gefälschte E-Mails oft fehlerfrei, persönlich formuliert und auf den Empfänger zugeschnitten. Auch gefälschte Sprachnachrichten oder Anrufe, bei denen Stimmen von Vorgesetzten imitiert werden, sind bekannt geworden.

Achte deshalb weniger auf Sprache als auf den Inhalt:

• Ungewöhnliche Bitten: Zahlungen, Geschenkkarten, Passwörter oder Zugangsdaten sollten immer misstrauisch machen.
• Zeitdruck: Formulierungen wie „sofort“ oder „bis heute Abend“ sollen dich zu unüberlegtem Handeln verleiten.
• Abweichende Kanäle: Bestätige ungewöhnliche Anweisungen immer über einen zweiten, bekannten Weg, etwa per Rückruf unter einer gespeicherten Nummer.
• Echte Absenderadresse prüfen: Der angezeigte Name kann gefälscht sein, die tatsächliche Adresse verrät oft mehr.

Malware-Schutz für Websites

Nicht nur Rechner, auch Websites können mit Schadcode infiziert werden. Angreifer verstecken dann zum Beispiel Weiterleitungen, Spam-Links oder Skripte, die Besucher angreifen. Das schadet dem Ruf und kann dazu führen, dass Suchmaschinen Warnhinweise anzeigen oder die Seite abwerten.

Schütze deine Website mit regelmäßigen Updates von System, Themes und Plugins, starken Passwörtern mit Zwei-Faktor-Authentifizierung, möglichst wenigen Erweiterungen, regelmäßigen Backups und einem Sicherheits-Plugin oder einer Überwachung durch deinen Hoster. Die Search Console von Google informiert dich zudem, wenn auf deiner Website Sicherheitsprobleme gefunden werden.

Was tun bei einer Malware-Infektion?

Wenn du den Verdacht hast, dass ein Gerät infiziert ist, solltest du ruhig, aber zügig handeln:

1. Gerät vom Netzwerk trennen: Ziehe das Netzwerkkabel und deaktiviere das WLAN, um eine Ausbreitung zu verhindern.
2. Nicht weiterarbeiten: Gib keine Passwörter mehr ein und öffne keine sensiblen Daten.
3. IT-Verantwortliche informieren: Im Unternehmen sofort die zuständige Stelle oder den IT-Dienstleister einschalten.
4. Virenscan durchführen: Mit aktuellem Virenschutz, idealerweise von einem sauberen Startmedium aus.
5. Passwörter ändern: Von einem sicheren Gerät aus alle wichtigen Zugangsdaten erneuern.
6. System bereinigen oder neu aufsetzen: Bei schweren Infektionen ist eine Neuinstallation oft der sicherste Weg. Danach Daten aus einem sauberen Backup wiederherstellen.
7. Anzeige erstatten: Besonders bei Erpressung oder Datendiebstahl solltest du die Polizei einschalten. Viele Bundesländer haben dafür zentrale Ansprechstellen Cybercrime.
8. Meldepflichten prüfen: Wurden personenbezogene Daten betroffen, kann eine Meldung an die Datenschutzaufsicht innerhalb von 72 Stunden erforderlich sein.

Bei Ransomware raten Behörden in der Regel davon ab, Lösegeld zu zahlen. Es gibt keine Garantie, dass Daten tatsächlich freigegeben werden, und Zahlungen finanzieren weitere Angriffe.

Fazit: Wachsam bleiben lohnt sich

Malware ist eine ernsthafte Bedrohung, aber kein unabwendbares Schicksal. Wer Updates konsequent einspielt, starke Passwörter und Zwei-Faktor-Authentifizierung nutzt, vorsichtig mit E-Mails umgeht und regelmäßig Backups erstellt, ist bereits gut geschützt. Unternehmen sollten zusätzlich auf Schulungen, klare Regeln und einen Notfallplan setzen. So bleibt der Schaden im Ernstfall begrenzt – und im besten Fall kommt es gar nicht erst so weit.

Häufige Fragen zu Malware