Malware ist Software, die entwickelt wurde, um Schaden anzurichten, Störungen zu verursachen oder unbefugten Zugriff zu erlangen. Zu dieser Kategorie gehören Viren, Würmer, Trojaner, Ransomware, Spyware und Rootkits. Jede dieser Schadsoftware verhält sich anders. Ein Virus nistet sich in eine Datei ein und verbreitet sich, sobald diese Datei ausgeführt wird. Ein Wurm verbreitet sich selbstständig in Netzwerken. Ein Trojaner tarnt sich als legitime Software. Ransomware verschlüsselt Dateien und fordert ein Lösegeld. Spyware stiehlt unbemerkt Daten. Ein Rootkit versteckt sich tief im Betriebssystem und erschwert so die Entdeckung von sich selbst und anderer Malware.

Die Verbreitungsmethoden sind vielfältig. Phishing-E-Mails mit schädlichen Anhängen. Drive-by-Downloads von kompromittierten Websites. Infizierte USB-Sticks. Lieferkettenangriffe, bei denen Schadsoftware in legitime Software-Updates eingeschleust wird. Der SolarWinds-Vorfall im Jahr 2020 nutzte diese letzte Methode, um Tausende von Organisationen, darunter auch US-Regierungsbehörden, zu kompromittieren. Schadsoftware wird nicht verschwinden. Sie ist ein lukratives Geschäft. Ransomware-as-a-Service ermöglicht es Kriminellen, die Tools zu mieten, ohne sie selbst entwickeln zu müssen. Partner zahlen einen Teil des Erlöses an die Entwickler. Das Ökosystem ist professionalisiert. Verteidigung erfordert mehrschichtige Kontrollmechanismen: E-Mail-Filterung, Endpunktschutz, Netzwerküberwachung und Benutzerschulungen. Kein einzelnes Tool kann alles erkennen. Schadsoftware-Autoren testen ihre Kreationen vor der Veröffentlichung anhand gängiger Schutzmaßnahmen. Das Wettrüsten geht weiter.

Malware-Typen

• Virus – heftet sich an Dateien an und verbreitet sich bei der Ausführung.
• Wurm – selbstreplizierend, verbreitet sich in Netzwerken
• Trojaner – tarnt sich als legitime Software
• Ransomware – verschlüsselt Daten und fordert Lösegeld
• Spyware – stiehlt unbemerkt Informationen

Malware ist die Waffe. Der Angreifer ist die Hand, die sie hält. Blockiert man die Übermittlung, erreicht die Waffe niemals ihr Ziel.