„Schadprogramm“ – Versionsunterschied
| [ungesichtete Version] | [gesichtete Version] |
Inhalt gelöscht Inhalt hinzugefügt
es lesen mehr menschen weil sie lachen und diese webseite allen zeigen Markierungen: Zurückgesetzt Visuelle Bearbeitung |
K Kleine Details |
||
| (10 dazwischenliegende Versionen von 9 Benutzern werden nicht angezeigt) | |||
Zeile 1:
Als '''Schadprogramm''', '''Schadsoftware''' oder zunehmend als '''Malware''' [{{IPA|ˈmalwɛːɐ̯}}] – englisch ''{{lang|en|badware}}'', ''{{lang|en|evilware}}'', ''{{lang|en|junkware}}'' oder ''{{lang|en|malware}}'' [{{IPA|ˈmælˌwɛə}}] ([[Kofferwort]] aus {{lang|en|'''''mal'''icious''}} ‚bösartig‘ und {{lang|en|[[Software|''soft'''ware''''']]}}) – bezeichnet man [[Computerprogramm]]e, die entwickelt wurden, um, aus Sicht des Opfers, unerwünschte und gegebenenfalls schädliche Funktionen auszuführen. Der Begriff des Virus ist häufig nicht klar abgegrenzt. So ist die Rede von ''Virenschutz'', womit viel allgemeiner der Schutz vor Schadsoftware jeglicher Art gemeint ist.
Von Malware abzugrenzen ist [[Programmfehler|fehlerhafte Software]], obwohl auch diese selbst Schaden anrichten kann oder durch [[Sicherheitslücke]]n beziehungsweise mangelnde [[Informationssicherheit]] zum Angriff auf Computersysteme ausgenutzt werden kann.
Die Schadfunktionen sind gewöhnlich getarnt, oder die Software läuft gänzlich unbemerkt im Hintergrund (''Typisierung siehe unten''). Schadfunktionen können zum Beispiel die Manipulation oder das Löschen von [[Datei]]en oder die [[technische Kompromittierung]] der [[Sicherheitssoftware]] und anderer Sicherheitseinrichtungen (wie z. B. [[Firewall]]s und [[Antivirenprogramm]]e) eines [[Computer]]s sein, aber auch das ungefragte Sammeln von Daten zu Marketing-Zwecken.<ref>{{Internetquelle |url=https://digital-magazin.de/was-sie-ueber-malware-wissen-muessen/ |titel=Enigmasoft Informiert: Was Sie jetzt über Malware wissen müssen
Die bisher bekannte Malware kann man grundsätzlich in drei verschiedene Klassen einteilen: Die '''Computerviren''', die '''Computerwürmer''' und die '''Trojanischen Pferde'''.<ref>{{Literatur |Autor=Peter Mertens, Freimut Bodendorf, Wolfgang König, Matthias Schumann, Thomas Hess |Titel=Grundzüge der Wirtschaftsinformatik |Verlag=Springer-Verlag |Datum=2016 |ISBN=978-3-662-53362-8 |Seiten=30}}</ref>
* Ein '''[[Computervirus]]''' ist per definitionem ein [[Programmcode]], der sich selbstständig oder automatisiert weiterverbreiten kann, indem er Dateien infiziert. Der Begriff „''computer virus''“ wurde im Jahr 1981 durch den Informatiker [[Leonard M. Adleman]] etabliert, der die Bezeichnung
* Ein '''[[Computerwurm]]''' ist per definitionem ein eigenständiges [[Computerprogramm]] oder [[Skriptsprache|Skript]], das sich selbstständig oder automatisiert weiterverbreitet. Als Erfinder des theoretischen Konzepts der [[Selbstreplikation]] gilt [[John von Neumann]] im Jahr 1953.<ref>
* Ein '''[[Trojanisches Pferd (Computerprogramm)|Trojanisches Pferd]]''' ist per definitionem ein eigenständiges Programm, das als Haupt- oder Nebenfunktion [[Malicious Code|schädlichen Code]] enthält, sich aber nicht selbstständig oder automatisiert weiterverbreiten kann. Die Infektion erfolgt daher großteils durch [[Drive-by-Download]] oder durch [[Spam]]-Kampagnen. Daniel Edwards stellte 1972 das
{{Absatz}}
Zeile 20:
* [[Companionvirus|Companionviren]] erstellen infizierte Kopien einer <code>Exe</code>-Datei als <code>Com</code>-Variante.
* [[Dateivirus|Dateiviren]] infizieren [[Computerprogramm|ausführbare Dateien]] mit der [[Dateiendung|Endung]] <code>Exe</code> oder <code>Com</code>.
* [[Kernelvirus|Kernelviren]] infizieren Dateien, die zum [[Kernel (Betriebssystem)|Kernel]] des [[Betriebssystem]]s gehören.
* Clusterviren infizieren Sektoren auf dem [[Datenträger]] und verlinken darauf. Davon ausgenommen sind Bootsektor und Bootblock.
* [[Makrovirus|Makroviren]] infizieren [[MS Office|MS-Office]]-[[Elektronisches Dokument|Dokumente]].
Zeile 35:
Würmer unterteilt man nach der Art ihrer Verbreitung in folgende Klassen:
* ''Netzwerkwürmer'' nutzen Sicherheitslücken und schwache Passwörter in Betriebssystemen und Anwendungen, um sich über das Netzwerk (z. B. [[Peer-to-Peer|P2P]]) direkt auf andere Computer zu kopieren. Als Mittel zum Zweck wurden in den ersten zehn Jahren des 21. Jahrhunderts häufig die damals beliebten Tauschbörsen und [[BitTorrent|BitTorrents]] ausgenutzt. Auch [[Instant Messaging|Instant-Messager]] werden von Würmern zur Verbreitung zweckentfremdet.
* ''E-Mailwürmer'' verschicken sich automatisiert oder teilautomatisiert per
* ''Würmer für Wechseldatenträger'' oder ''für USB-Kleingeräte'' verbreiten sich über USB-Sticks und Wechselfestplatten und nutzen dabei häufig Sicherheitslücken in der Autostart-Funktion.
* ''IRC-Würmer'' nutzen die Steuerungsskripte des [[Internet Relay Chat|Internet Relay Chats]] aus, um sich zu verbreiten.
* ''Bluetooth-Würmer'' nutzen Exploits der [[Bluetooth]]-Technik von Mobiltelefonen und Tablet-Computern.
* ''MMS-Würmer'' versenden sich automatisiert per [[Multimedia Messaging Service]].
Würmer werden in den Massenmedien oft fälschlich als Viren bezeichnet. Als klares Unterscheidungsmerkmal gilt, dass ein Computerwurm keine Wirtsdatei benötigt.
Zeile 46:
=== Trojanische Pferde ===
Je nach der Art ihrer schädlichen Auswirkungen gibt es eine Vielzahl weiterer, mehr oder weniger etablierter Bezeichnungen für Malware. Oft handelt es sich bei diesen Programmen um Trojanische Pferde, da sie sich nicht selbstständig oder automatisiert weiterverbreiten können. Eine häufig verwendete Kurzform ist Trojaner, dieser Begriff wird aufgrund seiner Wortherkunft aber häufig als falsch angesehen. Allerdings ist der Begriff in der deutschen Sprache sowohl im Fachbereich als in der Allgemeinheit fest etabliert und stellt somit eine korrekte Bezeichnung dar. Ein Trojanisches Pferd lädt man meist aufgrund von Täuschung aus dem Internet, fängt es sich als Drive-by-Download ein, oder bekommt es versehentlich oder absichtlich zugespielt.<ref>{{Literatur |Autor=Andreas Winterer |Titel=Windows 7 Sicherheit |Verlag=MITP-Verlags GmbH & Co. KG |Ort=Heidelberg |Datum=2011 |Sprache=de |ISBN=978-3-8266-7547-8 |Seiten=174 |Online={{Google Buch |BuchID=IdjLgpnq7yMC |Seite=174}}}}</ref>
Die folgenden Typen von Malware treten meist in Form von Trojanischen Pferden auf:
* [[Adware]] forscht den Computer und das Nutzerverhalten aus, um gezielt Werbung zu platzieren. Adware wird häufig zusammen mit gewünschten Installationen oder Webabrufen, ohne Nachfrage und ohne Nutzen für den Anwender, gestartet. Die gesammelten Informationen dienen häufig nicht nur der personalisierten [[Werbung]], sie stellen auch einen finanziellen Wert beim Verkauf an die [[Marktforschung]] dar.
* [[Backdoor|Hintertür]] (Backdoor) ist eine verbreitete Schadfunktion, die üblicherweise durch Viren, Würmer oder Trojanische Pferde eingebracht und installiert wird. Sie ermöglicht [[Drittanbieter|Dritten]] einen unbefugten Zugang („Hintertür“) zum Computer, jedoch versteckt und unter Umgehung der üblichen Sicherheitseinrichtungen. Backdoors werden oft genutzt, um den kompromittierten Computer als [[Spam]]verteiler oder für [[Denial of Service|Denial-of-Service]]-Angriffe (DoS) zu missbrauchen.
* [[Spyware]] spioniert den Computer, die Daten und das Nutzerverhalten aus und
* [[Keylogger]] sind eine Unterklasse der Spyware. Sie sind Programme die dazu verwendet werden, die Eingaben des Benutzers an der [[Tastatur]] eines [[Personal Computer|Computers]] zu protokollieren und einem Dritten bereitzustellen. Dabei werden unter anderem eingegebene [[Benutzername]]n und [[Passwort|Passwörter]] erfasst, diese geben dem Dritten wiederum die Möglichkeit, auf die Systeme zuzugreifen, für die diese Zugangsdaten bestimmt sind.▼
* [[Scareware]] ist darauf angelegt, den Benutzer zu verunsichern und ihn dazu zu verleiten, schädliche Software zu installieren oder für ein unnützes Produkt zu bezahlen. Beispielsweise werden gefälschte Warnmeldungen über angeblichen Virenbefall des Computers angezeigt, den eine käuflich zu erwerbende Software zu entfernen vorgibt.
* [[Ransomware]] blockiert den Zugriff auf das Betriebssystem bzw. verschlüsselt potenziell wichtige Dateien und fordert den Benutzer zur Zahlung von [[Lösegeld]] auf – meist über das digitale Bezahlsystem [[
* [[Rogueware]] (auch Rogue-Software, Rogue-Sicherheitssoftware oder {{enS|„rogue security software“}}) gaukelt dem Anwender vor, vermeintliche andere Schadprogramme zu entfernen. Manche Versionen werden kostenpflichtig angeboten, andere Versionen installieren weitere Schadprogramme während des Täuschungsvorgangs.<ref>
▲* [[Keylogger]] sind eine Unterklasse der Spyware. Sie sind Programme die dazu verwendet werden, die Eingaben des Benutzers an der [[Tastatur]] eines [[Personal Computer|Computers]] zu protokollieren und einem Dritten bereitzustellen. Dabei werden unter anderem eingegebene [[Benutzername]]n und [[Passwort|Passwörter]] erfasst, diese geben dem Dritten wiederum die Möglichkeit auf die Systeme zuzugreifen für die diese Zugangsdaten bestimmt sind.
* [[Coin mining]] (auch ''Cryptocurrency mining'') bezeichnet eine Technik, bei der ein Angreifer die Hardware- und Energieressourcen von Opfern unbemerkt und ohne deren Zustimmung zum rechenintensiven [[Bitcoin#Mining|Mining]] verwendet werden, z. B. über manipulierte Webseiten oder durch Schadsoftware.<ref>{{Internetquelle |autor=Marvin Strathmann
▲* [[Rogueware]] (auch Rogue-Software, Rogue-Sicherheitssoftware oder {{enS|„rogue security software“}}) gaukelt dem Anwender vor, vermeintliche andere Schadprogramme zu entfernen. Manche Versionen werden kostenpflichtig angeboten, andere Versionen installieren weitere Schadprogramme während des Täuschungsvorgangs.<ref>Bitdefender.de: [http://www.bitdefender.de/news/e-threat-trends-2011:-ddos-proteste-social-networks-und-mobile-malware-im-brennpunkt-1962.html E-Threat-Trends 2011], abgerufen am 8. Juli 2013.</ref><ref>Microsoft.com: [http://www.microsoft.com/de-de/security/pc-security/antivirus-rogue.aspx Nehmen Sie sich vor falschen Viruswarnungen in Acht], abgerufen am 8. Juli 2013.</ref>
▲* [[Coin mining]] (auch ''Cryptocurrency mining'') bezeichnet eine Technik, bei der ein Angreifer die Hardware- und Energieressourcen von Opfern unbemerkt und ohne deren Zustimmung zum rechenintensiven [[Bitcoin#Mining|Mining]] verwendet werden, z. B. über manipulierte Webseiten oder durch Schadsoftware.<ref>Marvin Strathmann: ''CoinHive – Diese Software schürft heimlich digitales Geld, während Sie surfen.'' In: ''[[Süddeutsche Zeitung]].'' 30. November 2017 ([http://www.sueddeutsche.de/digital/coinhive-diese-software-schuerft-heimlich-digitales-geld-waehrend-sie-surfen-1.3771550 sueddeutsche.de], abgerufen am 1. Dezember 2017).</ref><ref>[https://blog.checkpoint.com/2017/11/13/octobers-wanted-malware-cryptocurrency-mining-presents-new-threat/ ''October’s Most Wanted Malware: Cryptocurrency Mining Presents New Threat''], Check Point Research Team vom 13. November 2017, abgerufen am 1. Dezember 2017.</ref>
* [[Riskware]] ist Software, die für legale Zwecke beworben wird, aber dabei erhebliche Sicherheitsprobleme aufwerfen kann. Beispielsweise der Missbrauch von Fernwartungsprogrammen als Backdoor-Trojaner.
* [[Archivbombe]]n sind stark komprimierte Dateien, wie beispielsweise einfarbige Bitmapdatei in Gigabyte-Größe. Nach dem Packen haben diese eine Größe von wenigen 100 Kilobyte. Das bringt möglicherweise den Systemspeicher beim Entpacken an seine Grenzen. Virenscanner hatten früher Probleme mit der Prüfung von Archivbomben, weil sie sich dabei oft in Endlosschleifen verfingen.
Zeile 64:
'''Grayware'''
{{Belege fehlen|2=Dieser Abschnitt}}
[[Grayware]] wird teils als eigene Kategorie benutzt, um Software wie Spyware und Adware oder andere Varianten, die Systemfunktionen nicht direkt beeinträchtigen, von eindeutig schädlichen Formen, der Malware, abzugrenzen.<ref>{{Internetquelle |url=https://www.professionelles-schreiben.de/Lexikon/malware/ |titel=Malware |werk=professionelles-schreiben.de |sprache=de
Bei Greyware handelt es sich bis auf wenige Ausnahmen um [[Trojanisches Pferd (Computerprogramm)|Trojanische Pferde]]. Strittig ist aber in vielen Einzelfällen ob es sich nun um überhaupt um Grey- oder doch um Malware handelt. Das subjektive Empfinden spielt hier eine entscheidende Rolle und gerade diese Unklarheit ist ein Definitionsmerkmal von Greyware. Oft als solche angesehen werden unter anderem:
* [[Dialer]], Einwahlprogramme auf Telefon-[[Mehrwertdienst (Telekommunikation)|Mehrwertrufnummern]], werden oft unter Malware genannt, obwohl sie im engeren Sinne nicht dazu zählen, sondern nur missbräuchlich für Betrugszwecke genutzt werden.
* [[Govware]] bezeichnet meist Spyware-Trojaner oder in selteneren Fällen auch Spionagesoftware mit Wurmeigenschaften. Der Unterschied zur Malware besteht lediglich in der offiziellen Verwendung durch Geheimdienste, Zoll und andere berechtigte Institutionen.
=== Logikbomben ===
Eine [[Logikbombe|logische Bombe]] ist ein schädlicher Programmcode, welcher primär durch Bedingungen; sogenannte Auslöser (trigger), schädliche Befehle (malicious commands) ausführt, teilweise komplexe Aufgaben über bspw. [[Sprunganweisung|Sprungbefehlen]] auch mehrere Befehlsketten ausführt. Auch Viren können auf einem infizierten Computer logische Bomben platzieren, die in der Regel so programmiert sind, dass sie zu einem festgelegten Zeitpunkt gleichzeitig hochgehen. Diese Logikbomben werden manchmal auch als Zeitbomben bezeichnet.<ref>{{Literatur |Autor=Andrew S. Tanenbaum |Titel=Moderne Betriebssysteme |Auflage=3 |Verlag=Pearson Deutschland GmbH |Datum=2009 |Sprache=de |ISBN=978-3-8273-7342-7 |Kapitel=Logische Bomben |Seiten=759 |Online={{Google Buch |BuchID=Wbxqf3eujtAC |Seite=759}}}}</ref>
=== Hintertüren (engl. backdoors/ trapdoors) ===
Eine [[Backdoor|Hintertür (häufig als Backdoor)]] dient dem geheimen Zugriff auf ein installiertes System, auf Softwareebene, meist mehrfach in Betriebssystemen; Systemsoftware, Treibersoftware, Softwarepaketen, Treiberdateien, Upgrades und Updates und zunehmend Einzelsoftware. Mit höherer Programmierdichte (Code-Dichte), Software-Komplexität, steigt unweigerlich die Fehlerrate und damit das Risiko von ungewollten Hintertürchen.
=== Hostile Applets ===
Hostile Applets (aus dem Englischen; feindliche Kleinanwendungen) werden meist innerhalb anderer Computerprogramme eingesetzt und sind häufig Unteranwendungen (wie Add-Ons). Applets sind ähnlich, aber umfangreicher als
Anwendungen für Betriebssysteme von Microsoft können seit [[Microsoft Windows 10|Windows 10]] Add-Ons, Makros und Skripte von Drittanbietern zur [[Laufzeit]] über das [[Antimalware Scan Interface]] (AMSI) auf potentiell schädliches Verhalten prüfen lassen.<ref>{{Internetquelle |autor=Alvin Ashcraft |url=https://learn.microsoft.com/de-de/windows/win32/amsi/how-amsi-helps |titel=Wie das Antimalware Scan Interface (AMSI) Ihnen hilft, sich gegen Schadsoftware zu schützen |werk=learn.microsoft.com |hrsg=Microsoft |datum=2023-07-04 |sprache=de |abruf=2023-08-15}}</ref>
=== Hybride Schadprogramme ===
Moderne und professionelle Schadsoftware basiert auf verschiedenen Schadkonzepten, Mischungen aus Logikbomben und anderen Schadprogrammtypen. Diese sind mit am häufigsten anzutreffen, ebenso die Verschleierungstaktiken; Tarnung ist kreativer und vielfältiger geworden (resp. erwähnt sei die Tarnung mittels Homographie, als Systemdatei, durch gefälschte oder irrtümlich erlangte Sicherheitssignaturen).
=== Keine Malware ===
Zeile 95 ⟶ 97:
== Verbreitung ==
Im Jahr 2008 wurden von
== Motivation ==
Eine Studie, die sich mit den Motivationsgründen der Entwickler von Schadsoftware auseinandersetzt, ist im Jahr 2006 zu den fünf primären Ergebnissen gekommen:<ref>{{Literatur |Titel=Bedrohungen |Sammelwerk=Security@Work |Verlag=Springer |Ort=Berlin
* ''Habgier:'' Angriffe werden durchgeführt, um einen persönlichen, materiellen Gewinn daraus zu erzielen.
* ''Neugier:'' Angriffe werden durchgeführt, um die persönliche Neugier zu stillen.
Zeile 105 ⟶ 107:
* ''Konspiration:'' Angriffe werden durchgeführt, um eventuelle Verfolger auf falsche Fährten zu locken.
Als weitere Komponente ist mittlerweile der sogenannte [[Cyberkrieg]] dazugekommen, der über schlichtes Spionieren weit hinausgeht. Ein bekanntes Beispiel für ''Sabotage'' durch [[Geheimdienst]]e war der Netzwerkwurm [[Stuxnet]], der im Jahr 2010 bekannt wurde. Man verwendete diese [[Govware]] zum Manipulieren [[Iranisches Atomprogramm|iranischer Atomanlagen]].<ref>
== Siehe auch ==
Zeile 120 ⟶ 122:
== Literatur ==
* {{Literatur |Autor=Eugene Kaspersky
== Weblinks ==
{{Commonscat|Malware|Schadprogramme}}
{{Wiktionary}}
*
*
▲* [http://cert.uni-stuttgart.de/themen/viren.html Viren, Würmer, trojanische Pferde] Informationsseite des CERT der Universität Stuttgart (RUS-CERT) zu Schadsoftware
* {{Internetquelle |autor=[[Mikko Hyppönen]] |url=https://archive.org/details/malwaremuseum |titel=The Malware Museum |werk=[[Internet Archive]] |datum=2016 |sprache=en |abruf=2016-02-08 |abruf-verborgen=1 |kommentar=Sammlung von Emulationen historischer Schadprogramme}}
▲* [http://www.kaspersky.com/internet-security-center/threats/malware-classifications Kaspersky Malware Classifications] Einstufung der Arten von Malware nach Schädlichkeit
*
▲* [https://hosting.1und1.de/digitalguide/server/sicherheit/schadsoftware-erkennen-und-malware-entfernen/ ''Schadsoftware: Wie Sie Malware erkennen, entfernen und vorbeugen.''] 1und1.de/digitalguide, 2. Juni 2016, abgerufen am 30. Juni 2017.
== Einzelnachweise ==
| |||