13 Malware-Arten 2021: Bedrohungen, Beispiele & Prävention

Malware (auch Schadprogramm genannt) ist jede Software, die mit der Absicht geschrieben wurde, Geräten und Daten Schaden zuzufügen. Sie wird mit einem konkreten Ziel erstellt – und dieses Ziel ist nur durch die Vorstellungskraft des Erstellers begrenzt. Die meisten Schadprogramme zielen darauf ab, Daten, Zugangsdaten und Zahlungsinformationen zu stehlen.

Malware-Angriffe können auf allen Geräten und Betriebssystemen auftreten: iPhones, Android-Smartphones, MacBooks, Windows-PCs und sogar Linux-Systeme.

Laut SonicWall Capture Labs werden jährlich mehr als 5 Milliarden Malware-Angriffe verübt. Etwa 92 % davon werden per E-Mail verbreitet. In den letzten Jahren haben Mobile-Malware und macOS-Malware drastisch zugenommen.

Jede Woche sind zu jedem Zeitpunkt über 18 Millionen Websites mit bösartigem Code infiziert, 34 % der Unternehmen werden von Malware getroffen, und 80 % der Finanzinstitute werden jährlich angegriffen.

Mit dem Aufkommen von Machine Learning und gezielten Spear-Phishing-E-Mails sind Malware-Angriffe noch raffinierter und schwerer zu erkennen geworden.

Daher ist es wichtig, alle Arten von Schadsoftware zu kennen, die persönliche oder Unternehmensdaten gefährden könnten. Im Folgenden listen wir 13 gängige Malware-Typen auf, die breit gegen Unternehmens- und Regierungswebsites eingesetzt werden, um sensible Informationen zu sammeln und Betriebsabläufe zu stören. Jeder Typ verhält sich spezifisch und weist einzigartige Merkmale auf.

13. Würmer (Worms)

Hex-Dump des Blaster-Wurms

Beispiel: Conficker (befiel private und geschäftliche Windows-Computer in über 190 Ländern)

Ein Wurm kann sich selbstständig von einem Gerät zum nächsten verbreiten – ohne menschliches Zutun. Diese Malware-Art muss sich nicht einmal an eine Anwendung anheften, um Schaden anzurichten.

Er gelangt entweder als Anhang in Sofortnachrichten oder Spam-E-Mails oder wird über Software-Schwachstellen übertragen. Einmal installiert, arbeitet er im Hintergrund unbemerkt.

Er kann vorhandene Dateien ändern/löschen oder bösartigen Code in das Betriebssystem injizieren. Das erleichtert Angreifern die Installation von Backdoors, den Datendiebstahl und die Übernahme von Gerät und Systemeinstellungen.

Manche Würmer haben den alleinigen Zweck, Systemressourcen zu erschöpfen. Sie erstellen Millionen Kopien ihrer selbst, füllen Speicherplatz oder überlasten gemeinsam genutzte Netzwerke durch Bandbreiten-Missbrauch.

Da Würmer kein Wirtsprogramm benötigen, sind sie ansteckender als klassische Computerviren. Sie infizieren nicht nur lokale Rechner, sondern auch Server und Clients im Netzwerk.

Ein bekanntes Beispiel ist ILOVEYOU (auch Love Bug genannt). Er infizierte 2000 über 50 Millionen Windows-PCs und verbreitete sich rasend schnell, weil er auf Outlook-Kontaktlisten zugreifen und sich an alle Adressen selbst versenden konnte.

12. Keylogger

Beispiel: Backdoor.Coreflood (zeichnet jeden Tastendruck auf und sendet die Daten an Angreifer)

Ein Keylogger kann Software oder Hardware sein, die heimlich alle Tastatureingaben überwacht und protokolliert. Er erstellt Aufzeichnungen von allem, was Sie auf Computer- oder Smartphone-Bildschirm tippen. Jeder Eintrag wird in einer Datei gespeichert, um später abgerufen zu werden.

Während die meisten Keylogger Daten wie Tastendruckdauer und -geschwindigkeit erfassen, protokollieren einige auch Zwischenablage-Inhalte, GPS-Daten, Anrufe, Mikrofon- und Kameraaufnahmen.

In den meisten Fällen dienen Keylogger legitimen Zwecken: Feedback für Softwareentwicklung, Erforschung von Tastaturdynamik oder Mensch-Computer-Interaktion. Werden sie jedoch schädlich eingesetzt, fungieren sie als Malware.

Angreifer können Keylogger unbemerkt auf Ihrem Gerät installieren, um sensible Informationen, Passwörter und Finanzdaten zu stehlen. Ob böswillig oder legitim – Sie müssen sich bewusst sein, welche Daten Keylogger von Ihrem Gerät erfassen.

11. Rootkits

Beispiel: Stuxnet (zerstörte Berichten zufolge 1/5 der iranischen Nuklearzentrifugen, infizierte 200.000 Industriecomputer und verursachte physische Schäden an 1.000 Maschinen)

Ein Rootkit ist ein Set bösartiger Tools, das unbefugten Zugriff auf Software oder ein ganzes Betriebssystem gewährt. Es ist darauf ausgelegt, auf dem Zielsystem verborgen zu bleiben. Während Sie Rootkits vielleicht nicht bemerken, bleiben sie im Hintergrund aktiv und geben Angreifern die Möglichkeit, Ihr Gerät fernzusteuern.

Rootkits können viele verschiedene Programme enthalten: von Skripten, die Passwort- und Bankdaten-Diebstahl erleichtern, bis zu Modulen, die Sicherheitssoftware deaktivieren und alles protokollieren, was Sie tippen.

Da Rootkits die auf Ihrem Rechner installierte Sicherheitssoftware deaktivieren können, sind sie sehr schwer zu erkennen. Sie können Wochen oder Monate auf dem Gerät verbleiben und erheblichen Schaden anrichten.

Erkennungsmethoden: alternative vertrauenswürdige Betriebssysteme, Differenz-Scanning, Signatur-Scanning, Memory-Dump-Analyse und verhaltensbasierte Methoden.

Die Entfernung kann schwierig oder fast unmöglich sein, besonders wenn sich das Rootkit im Kernel versteckt. In solchen Fällen ist die einzige vollständige Beseitigung das Löschen aller Daten und Neuinstallation des Betriebssystems. Bei Firmware-Rootkits wird es noch schlimmer – Hardware-Komponenten müssen möglicherweise ersetzt werden.

10. Dateilose Malware (Fileless Malware)

Beispiel: WannaMine (schürft Kryptowährung auf dem Wirtsgerät)

Dateilose Malware trat 2017 als Mainstream-Angriffstyp auf. Sie missbraucht in Microsoft Windows integrierte Programme für Angriffe – speziell PowerShell, Microsofts Automatisierungs- und Konfigurationsmanagement-Framework.

Diese Malware wird nicht direkt auf einem Gerät gespeichert oder installiert. Stattdessen gelangt sie direkt in den Arbeitsspeicher (RAM), und der bösartige Code berührt nie den Sekundärspeicher (SSD/HDD).

Wie der Name sagt, basieren sie nicht auf Dateien und hinterlassen keine Spuren. Das macht Identifikation und Löschung extrem schwierig – ohne ausführbare Datei gibt es keine Signatur oder kein Muster für Antiviren-Tools.

Dateilose Malware hat sich als effektiv erwiesen, um Anti-Forensik-Strategien zu umgehen: Signaturerkennung, Musteranalyse, Zeitstempelung, dateibasierte Whitelisting und Hardware-Verifikation. Zwar können moderne, fortschrittliche Sicherheitslösungen sie erkennen.

Da sie nur im RAM arbeiten, endet ihre Lebensdauer mit dem Neustart des Systems.

9. Adware

Beispiel: Appearch (flutet den Browser mit Werbung und macht Surfen nahezu unmöglich)

Adware (werbefinanzierte Software) zeigt Werbung auf Computer- und Smartphone-Bildschirmen, leitet Suchergebnisse auf Werbeseiten um und trackt Nutzerdaten für Marketingzwecke.

Das primäre Ziel ist Revenue-Generierung durch Anzeigen während App-Installation oder Web-Surfen.

Manchmal beschreibt Adware auch bösartige Tools, die nervige Werbung präsentieren: Pop-ups, Banner, nicht schließbare Fenster, Videos mit Ton etc.

Obwohl sie nicht direkt gefährlich sind, können sie den Computer extrem verlangsamen. Zu viele Anzeigen auf einer Seite machen den Browser unresponsive – besonders auf älteren Geräten.

Neben Systemverlangsamung sammeln manche Adware-Tools Nutzerdaten und -verhalten: Browserverlauf, Suchanfragen, Verweildauer, Käufe, IP-Adressen, Geräteinformationen.

8. Böswillige Bots (Malicious Bots)

Beispiel: Srizbi (2008 größtes Botnet, verantwortlich für über 50 % aller Spam-Mails aller großen Botnets zusammen)

Internet-Bots (Web-Roboter) führen automatisierte Aufgaben (Skripte) im Internet aus. Sie erledigen einfache, repetitive Aufgaben effizient – z. B. Datensammlung von Milliarden Webseiten. Machine Learning hat zur Entwicklung raffinierterer Bots geführt, die menschliches Verhalten imitieren können.

Angreifer erkannten das Potenzial früh und nutzen Bots seit langem schädlich. Heute wird ein erheblicher Teil aller Bots für Datendiebstahl und Passwortklau eingesetzt.

Malware-Bots können viele Geräte infizieren. Ein solches großes Netzwerk infizierter Geräte nennt man Botnet. Botnets dienen für DDoS-Angriffe, Spam-Versand, Datendiebstahl. Sie können Angreifern sogar Gerätezugriff und Verbindungen ermöglichen und Server bis zum Absturz überlasten.

Da Botnets einen kleinen Fußabdruck haben, merken Nutzer oft nicht, dass ihr Gerät Teil eines Botnets ist und Spam weiterleitet. Doch das Gerät zeigt Symptome: träge Performance, häufige Abstürze ohne ersichtlichen Grund, langsamer Internetzugang.

7. Crimeware

Beispiel: Gezielte Angriffe via SMTP

Crimeware ist jede Software, die Cyberkriminalität automatisiert und illegale Online-Aktivitäten erleichtert. Diese Programme automatisieren Datendiebstahl und helfen Angreifern, auf Online-Finanzkonten zuzugreifen.

Angreifer nutzen verschiedene Techniken: Skripte, die Browser auf gefälschte Websites umleiten, Auslesen gecachter Passwörter, Ermöglichung Remote-Zugriffs auf Apps, Verschlüsselung aller Gerätedaten, geheime Installation von Keyloggern.

Cyberkriminalität hat auch vom Cloud-Computing „as-a-Service“-Modelle übernommen.

Crimeware-as-a-Service ermöglicht Spezialisierung: Niemand muss alles können, der gesamte Prozess läuft effizienter ab. Statt eines Angreifers, der die ganze Operation führt, verteilen sich Rollen auf mehrere Angreifer mit unterschiedlichen Aufgaben und Gewinnaufteilung. Ein Team kann einen Entwickler für bösartige Skripte, einen für Mailing-Listen, einen für Kundenservice (bei Ransomware) und einen für Geldwäsche umfassen.

6. RAM-Scraper

Beispiel: BlackPOS (stahl 2013 persönliche Daten von 96 Millionen Kunden)

Ein RAM-Scraper scannt den Hauptspeicher infizierter Geräte, um vertrauliche Daten zu stehlen. Da er das Terminal für Einzelhandelstransaktionen angreift, heißt er auch Point-of-Sale (POS)-Attacke.

Die Payment Card Industry nutzt PCI-DSS-Sicherheitsstandards, die Ende-zu-Ende-Verschlüsselung sensibler Daten fordern. Die sensiblen Zahlungsdaten werden im POS-RAM für die Verarbeitung entschlüsselt – genau hier schlägt der RAM-Scraper zu. Er nutzt Reguläre Ausdrücke, um Klartext-Zahlungsdaten zu sammeln und an bösartige Command-and-Control-Server zu senden.

Der erste RAM-Scraping-Angriff wurde 2008 von Visa Inc. gemeldet.

Nur Karten mit Magnetstreifen sind anfällig. Der Magnetstreifen enthält drei Datenspuren (Track 1, 2, 3). RAM-Scraper greifen per Pattern-Matching auf Track 1 und 2 im POS-Terminal-Hauptspeicher zu. Einige nutzen den Luhn-Algorithmus zur Kartenvalidierung vor Exfiltration.

5. Backdoor

Beispiel: Titanium (komplexe Sequenz aus Dropping, Downloading, Installieren, finaler Trojan-Backdoor-Deployment)

Eine Backdoor ist eine verdeckte Technik, um konventionelle Authentifizierung oder Verschlüsselung in Computern oder Embedded Devices zu umgehen. Ergebnis: Zugriff auf System oder Anwendung (Datenbanken, Dateiserver), was Cyberkriminellen Fernsteuerung und Malware-Updates ermöglicht.

Typische Installation nutzt verwundbare Anwendungsmodule. Veraltete Plugins und Standardpasswörter fungieren als Backdoors, wenn sie lange nicht aktualisiert/geändert werden.

Kleine Unternehmen sind besonders anfällig, da ihnen finanzielle Ressourcen für Absicherung und Angriffsdetektion fehlen. Deshalb zielen über 40 % der Cyberangriffe auf kleine Unternehmen.

Anders als RAM-Scraper verschwinden Backdoors nicht so schnell. Laut Malwarebytes Labs gehören Backdoors zu den fünf häufigsten Bedrohungen für Verbraucher und Unternehmen.

4. Ransomware

WannaCry-Lösegeldforderung auf infiziertem System (2017)

Beispiel: WannaCry (verschlüsselte Dateien auf Windows-PCs, forderte 300–600 $ Lösegeld in Bitcoin)

Ransomware verschlüsselt persönliche Daten des Opfers oder blockiert den Zugriff. Je nach Typ werden einzelne Dateien oder das gesamte Betriebssystem verschlüsselt.

Der Angreifer fordert Lösegeld für Wiederherstellung bei Zahlung – meist mit Deadline. Wird nicht gezahlt, werden Daten unwiderruflich gelöscht oder das Lösegeld steigt.

Angreifer geben Anweisungen zur Zahlung für den Entschlüsselungsschlüssel. Kosten reichen von wenigen hundert Dollar bis Millionen. Bezahlung in Bitcoin/Kryptowährungen erschwert Verfolgung und Strafverfolgung.

Eine globale Studie zeigt: 35 % der Unternehmen zahlen 350.000–1,4 Mio. $, 7 % zahlen über 1,4 Mio. $.

Angreifer zielen oft auf Universitäten und kleine Unternehmen (wahrscheinlich schnelle Zahlung), aber auch auf medizinische Einrichtungen, Anwaltskanzleien, Behörden – die bereit sind, für sofortigen Datenzugriff oder Vertuschung zu zahlen.

3. Spyware

Beispiel: DarkHotel (greift gezielt prominente Gäste über Hotel-WLAN an)

Spyware installiert sich auf Ihrem Gerät und trackt Ihr Online-Verhalten heimlich ohne Ihr Wissen oder Einverständnis.

Diese Malware sammelt heimlich Daten über Nutzer/Unternehmen und sendet sie an Dritte (Marketing-/Werbeagenturen). Meist wird sie ohne Einwilligung installiert: täuschende Pop-ups, Drive-by-Downloads, in legitimer Software versteckter bösartiger Code.

Einmal installiert, kann Spyware Internetaktivitäten überwachen, Anmeldedaten tracken, persönliche Informationen ausspähen. Hauptziel: Kreditkartennummern, Benutzernamen, Passwörter, Bankdaten.

Diese Malware ist schwer zu erkennen. Infizierte Geräte zeigen deutliche Verlangsamung: Verbindungsgeschwindigkeit, Reaktionsfähigkeit, Akkulaufzeit.

Ein prominentes Beispiel ist Pegasus: Trackt Anrufe, liest SMS, Ortung, Zugriff auf Kamera/Mikrofon, sammelt Passwörter und App-Daten. Gefährlich: Installation auf Smartphones (Android/iOS) per Zero-Click-Exploit möglich.

2. Trojaner (Trojan)

Beispiel: Wirenet (Passwort stehlender Trojaner für macOS, Linux, Windows, Solaris)

Trojaner tarnen sich als nützlich, richten aber Schaden an. Sie verstecken sich in Downloads und E-Mails.

Ein Trojaner täuscht Nutzer, eine bösartige Server-seitige Anwendung herunterzuladen und auszuführen. Einmal installiert, kann er Daten stören, stehlen oder andere schädliche Aktionen ausführen.

Anders als Viren können sich Trojaner nicht selbst manifestieren – sie benötigen Nutzeraktion. Nach Infektion können sie Malware auf andere Geräte verbreiten.

Die infizierte Maschine kann von Angreifern unbemerkt fern gesteuert und zu einem Zombie-Computer für weitere Malware-Verbreitung gemacht werden.

Je nach Typ und Zweck kann die Malware sich selbst zerstören, ruhen oder aktiv bleiben.

Zeus Trojaner stiehlt Nutzer- und Bankdaten, zielt auf Windows. Erstmals 2007 identifiziert (US Department of Transportation), 2009 weit verbreitet: über 74.000 FTP-Accounts populärer Sites (Amazon, NASA, Cisco, Bank of America) infiziert.

Weiterlesen: 12 beste Malware-Entfernungstools 2021

1. Virus

Beispiel: Brain (erster Computervirus für IBM PC und Kompatible)

Ein Computervirus ist ein bösartiges Skript, das sich in andere Anwendungen, Dokumente oder Boot-Sektoren repliziert und die Gerätefunktionsweise verändert. Er benötigt menschliches Zutun zur Verbreitung zwischen Systemen.

Der erste Virus wurde 1971 entwickelt, um zu testen, ob sich Software selbst replizieren kann. Bald nutzten Angreifer selbstreplizierende Programme für Datendiebstahl oder Ressourcenerschöpfung.

Ein Virus hat drei Hauptkomponenten:

• Infektionsvektor: Bestimmt, wie sich der Virus zwischen Systemen verbreitet
• Logic Bomb: Kompiliertes Skript, das bei Erfüllung bestimmter Bedingungen aktiviert wird (z. B. Dateiöffnung)
• Payload: Der komponenten, der dem Zielsystem Schaden zufügt

Die meisten Viren stammen aus Internet-Downloads, E-Mails, SMS-Anhängen, Social-Media-Scam-Links. Nach Download/Installation kann der Virus andere Geräte im selben Netzwerk infizieren.

Er kann Dateien beschädigen, E-Mail-Kontakte spammen, Tastatureingaben loggen, Passwörter stehlen, den Computer übernehmen. Manche Viren stören die Systemleistung oder beschädigen Betriebssysteme dauerhaft, andere replizieren sich, um das Netzwerk mit Traffic zu fluten und Dienste unerreichbar zu machen.

Weiterlesen: 14 verschiedene Arten von Computerviren

Häufig gestellte Fragen

Was kann bösartiger Code tun?

Je nach Malware-Zweck: Geräteleistung degradieren, Anwendungen abstürzen lassen, neue Programme installieren, bestehende löschen, Spam versenden, sensible Informationen und Passwörter stehlen. Kurz: Ein bösartiges Skript kann nicht nur private Daten stehlen, sondern auch Vermögenswerte und das Geschäft insgesamt zerstören.

Welche Software schützt vor Malware?

Moderne Antiviren-Software und Malware-Entfernungstools haben sich gegen viele Schadprogramme bewährt. Sie scannen Geräte gründlich, erkennen schädliche Skripte und bieten automatische Updates gegen neu entwickelte Malware. Einige Tools nutzen Machine Learning, um Malware effektiv zu erkennen und zu klassifizieren, dabei False Positives zu minimieren.

Weiterlesen: 12 beste Malware-Entfernungstools 2021

Was sind die effektivsten Verteidigungsmaßnahmen gegen Malware?

Um Infektionen zu verhindern, sollten Sie:

• Antivirensoftware und Firewall installieren
• Betriebssystem und Anwendungen regelmäßig aktualisieren
• Apps nur aus vertrauenswürdigen Quellen herunterladen/installieren
• Keine verdächtigen E-Mail-Anhänge öffnen
• Daten regelmäßig sichern

Zusätzlich für reibungslosen Betrieb: Dateien/Ordner aufräumen, Papierkorb leeren, Windows Datenträgerbereinigung und Defragmentierung ausführen.