Malware umfasst Software mit unterschiedlichen Schadfunktionen, von Spyware, Keyloggern, Backdoors und Rootkits bis hin zu Ransomware. Laut BSI fallen auch Trojaner, Virus und Wurm letztendlich alle in die Kategorie Schadsoftware. Zugleich lassen sich heutige Schadprogramme laut BSI wegen ihrer Vielseitigkeit und Multifunktionalit\u00e4t kaum noch einer einzigen Kategorie wie Virus, Wurm oder Trojaner zuordnen. Im Prinzip sind laut BSI alle elektronischen Ger\u00e4te f\u00fcr Schadprogramme empf\u00e4nglich, die eine Schnittstelle zum Internet oder zu Wechseldatentr\u00e4gern<\/strong> besitzen. Welche Sch\u00e4den ein Schadprogramm anrichtet, h\u00e4ngt von seinen Funktionen ab.<\/p>\n Gelangt Malware \u00fcber eine Phishing-E-Mail oder einen infizierten Wechseldatentr\u00e4ger auf ein System eines Versicherers, kann sie dieses sch\u00e4digen, kompromittieren oder unbefugt kontrollieren. USB-Sticks und externe USB-Festplatten spielen laut BSI weiterhin eine Rolle bei der Verbreitung, doch im Always-On-Zeitalter ist das Internet zum wichtigsten Infektionsweg geworden, \u00fcber den Schadprogramme am h\u00e4ufigsten in fremde Systeme eindringen. Dabei ist kein einzelner \u00dcbertragungsweg vorgegeben, denn Malware kann sich \u00fcber fast jedes IT-Protokoll oder jeden Transportmechanismus<\/strong> ausbreiten. In vereinzelten F\u00e4llen kann Malware sogar auf Hardware wie Smartphones vorinstalliert sein.<\/p>\n Ein Schadprogramm gelangt etwa \u00fcber das Internet oder einen Wechseldatentr\u00e4ger auf ein System und f\u00fchrt dort seine Schadfunktionen aus, die je nach Variante verschieden ausfallen. Moderne Schadsoftware besteht laut BSI zumeist aus mehreren Komponenten mit unterschiedlichen Funktionen, darunter die M\u00f6glichkeit, nach der Erstinfektion weitere Programmmodule mit zus\u00e4tzlichen Funktionen nachzuladen. Viele Schadprogramme nehmen laut BSI zudem tiefgreifende \u00c4nderungen am System<\/strong> vor, die nicht einfach r\u00fcckg\u00e4ngig gemacht werden k\u00f6nnen.<\/p>\n Laut BSI sind Schadprogramme h\u00e4ufig multifunktional und oft in der Lage, nach einer Infektion zus\u00e4tzliche Schadprogramme aus dem Internet nachzuladen, die weitere Sch\u00e4den anrichten. Die meisten im Umlauf befindlichen Schadprogramme besitzen laut BSI eine Funktionalit\u00e4t zur Fernsteuerung<\/strong> eines infizierten Systems. Je nach Komponenten richtet ein Schadprogramm deshalb Schaden an, entwendet Informationen oder verschafft sich unbefugten Zugriff auf das System, sodass sich der Zweck eines Programms aus seinen Funktionen ergibt. Weil viele Schadprogramme tiefgreifende \u00c4nderungen vornehmen, sollte laut BSI bei einer best\u00e4tigten Infektion das gesamte System neu aufgesetzt werden.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33703","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Malware fasst Viren, Trojaner, W\u00fcrmer und weitere Schadprogramme unter einem Begriff zusammen und beschreibt ihre gemeinsame Schadabsicht.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Schadsoftware"},{"value":"Schadprogramm"}],"lead_definition":"Malware ist der Oberbegriff f\u00fcr Software, die gezielt darauf ausgelegt ist, Schaden anzurichten, Informationen zu stehlen oder sich unbefugten Zugriff auf die Systeme eines Nutzers oder Unternehmens zu verschaffen.","at_a_glance":[{"bullet":"Sind Dateien durch Ransomware verschl\u00fcsselt und ist kein Backup vorhanden, sollten die verschl\u00fcsselten Daten laut BSI aufbewahrt werden, da sie gegebenenfalls sp\u00e4ter entschl\u00fcsselt werden k\u00f6nnen."},{"bullet":"Privatanwendern r\u00e4t das BSI, einen Missbrauch oder Befall des Systems bei der Polizei zu melden."},{"bullet":"Schulungen zur Cybersicherheit sollen Besch\u00e4ftigten helfen, Phishing-Versuche sowie sch\u00e4dliche Links oder Downloads zu erkennen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Manchmal gen\u00fcgt der Aufruf einer Webseite mit einem pr\u00e4parierten Werbebanner, damit ein Computer mit einem Schadprogramm infiziert wird."},{"example":"Die Ransomware WannaCry und der Banking-Trojaner TrickBot besitzen unter anderem auch eine typische Wurmeigenschaft, n\u00e4mlich die F\u00e4higkeit, sich selbstst\u00e4ndig innerhalb von Netzwerken auszubreiten."},{"example":"Ein Mitarbeiter eines Versicherers schlie\u00dft einen infizierten USB-Stick an einen Dienstrechner an, wodurch das Schadprogramm das System unbefugt kontrollieren kann."}],"misconception":[{"myth":"Virus ist ein anderes Wort f\u00fcr Malware.","reality":"Ein Virus ist nur eine von mehreren Formen von Malware. Laut BSI fallen Trojaner, Virus und Wurm letztendlich alle in die Kategorie Schadsoftware. In der breiten \u00d6ffentlichkeit wird dennoch eine breite Masse an Bedrohungen als \u201eViren\u201c bezeichnet."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Auto-Run-Malware","inline_description":"Auto-Run-Malware nutzt Autostart-Mechanismen von Wechseldatentr\u00e4gern, um Schadcode automatisch auszuf\u00fchren.","description":"Sie nutzt Mechanismen, die beim Einstecken eines USB-Sticks oder eines anderen Wechseldatentr\u00e4gers automatisch Dateien ausf\u00fchren. So gelangt der Schadcode ohne weitere Interaktion auf ein System und kann sich von dort aus auf weitere Ger\u00e4te verbreiten.","source":"","key":""},{"title":"Blended Threat","inline_description":"Blended Threat ist eine Bedrohung, die mehrere Angriffsmethoden und Schadcode-Arten in sich vereint.","description":"Typisch ist die Kombination aus Eigenschaften von Viren, W\u00fcrmern und Trojanern mit mehreren Verbreitungswegen. Dadurch greift der Angriff gleichzeitig an mehreren Stellen an und ist mit einzelnen Schutzma\u00dfnahmen schwerer abzuwehren.","source":"","key":""},{"title":"B\u00f6sartige App","inline_description":"B\u00f6sartige App ist eine mobile Anwendung, die verdeckt Schadfunktionen ausf\u00fchrt oder Daten abgreift.","description":"Solche Anwendungen geben sich als n\u00fctzliche oder harmlose Software aus und gelangen \u00fcber App-Stores oder andere Bezugsquellen auf Smartphones. Nach der Installation missbrauchen sie die gew\u00e4hrten Berechtigungen f\u00fcr Spionage oder Betrug.","source":"","key":""},{"title":"B\u00f6sartige Firmware","inline_description":"B\u00f6sartige Firmware ist manipulierte Ger\u00e4tesoftware, die Schadfunktionen unterhalb des Betriebssystems ausf\u00fchrt.","description":"Da Firmware sehr fr\u00fch beim Start eines Ger\u00e4ts geladen wird, bleibt die Manipulation oft \u00fcber Neuinstallationen des Betriebssystems hinweg bestehen. Sie l\u00e4sst sich mit gew\u00f6hnlichen Virenscannern kaum erkennen und nur schwer entfernen.","source":"","key":""},{"title":"B\u00f6sartiger Code","inline_description":"B\u00f6sartiger Code bezeichnet Programmanweisungen, die gezielt Schaden anrichten oder unbefugte Aktionen ausl\u00f6sen.","description":"Der Begriff beschreibt den sch\u00e4dlichen Programmtext selbst, unabh\u00e4ngig davon, ob er als eigenst\u00e4ndiges Programm, als Skript oder eingebettet in legitime Dateien auftritt. Er bildet die technische Grundlage nahezu jeder Malware-Form.","source":"","key":""},{"title":"B\u00f6sartiger Download","inline_description":"B\u00f6sartiger Download ist das Herunterladen sch\u00e4dlicher Dateien, oft unbemerkt beim Aufruf einer Webseite.","description":"Die Datei wird entweder aktiv vom Nutzer geladen, weil sie harmlos erscheint, oder automatisch im Hintergrund nachgeladen. Er dient als h\u00e4ufiger Infektionsweg, \u00fcber den Schadsoftware erstmals auf ein Ger\u00e4t gelangt.","source":"","key":""},{"title":"Clipper-Malware","inline_description":"Clipper-Malware tauscht kopierte Wallet-Adressen in der Zwischenablage gegen die des Angreifers aus.","description":"Sobald ein Nutzer eine Adresse f\u00fcr eine \u00dcberweisung kopiert, ersetzt die Schadsoftware sie durch eine Adresse des Angreifers. Die Zahlung landet dadurch unbemerkt beim falschen Empf\u00e4nger, vor allem bei Kryptow\u00e4hrungen.","source":"","key":""},{"title":"Crimeware","inline_description":"Crimeware wird gezielt f\u00fcr kriminelle Gewinnabsichten entwickelt und oft als fertiges Baukastenprodukt angeboten.","description":"Im Mittelpunkt stehen finanzielle Ziele wie Datendiebstahl, Betrug oder Erpressung. Crimeware wird h\u00e4ufig als fertiges Baukastenprodukt angeboten, sodass auch T\u00e4ter ohne tiefe technische Kenntnisse sie einsetzen k\u00f6nnen.","source":"","key":""},{"title":"Crypto-Malware","inline_description":"Crypto-Malware verschl\u00fcsselt Dateien zur Erpressung oder missbraucht fremde Rechenleistung f\u00fcr Kryptomining.","description":"Der Begriff wird f\u00fcr zwei Auspr\u00e4gungen verwendet: verschl\u00fcsselnde Schadsoftware, die Dateien unzug\u00e4nglich macht, und Programme zum heimlichen Sch\u00fcrfen von Kryptow\u00e4hrungen. Welche Bedeutung gemeint ist, h\u00e4ngt vom Kontext ab.","source":"","key":""},{"title":"Discord-Malware","inline_description":"Discord-Malware nutzt den Chatdienst Discord, um Dateien zu verteilen sowie Befehle und gestohlene Daten zu \u00fcbermitteln.","description":"Angreifer verteilen sch\u00e4dliche Dateien \u00fcber Chatnachrichten und Server oder nutzen die Plattform als Kanal f\u00fcr Befehle und gestohlene Daten. Manche Varianten zielen auf Zugangsdaten und Sitzungsinformationen der Nutzerkonten.","source":"","key":""},{"title":"Dokumentenbasierte Malware","inline_description":"Dokumentenbasierte Malware ist Schadsoftware, die in Office- oder PDF-Dokumenten eingebettet ausgeliefert wird.","description":"Aktive Inhalte wie Makros oder eingebettete Objekte f\u00fchren beim \u00d6ffnen der Datei Schadcode aus. Die Verbreitung erfolgt meist als E-Mail-Anhang, der durch ein unauff\u00e4lliges Dateiformat Vertrauen erwecken soll.","source":"","key":""},{"title":"Evasion-Malware","inline_description":"Evasion-Malware ist Schadsoftware, die gezielt Erkennungs- und Analysemechanismen umgeht.","description":"Sie pr\u00fcft etwa, ob sie in einer Analyseumgebung l\u00e4uft, und verh\u00e4lt sich dann unauff\u00e4llig. Zus\u00e4tzlich setzt sie Verschleierung ein, um Virenscanner und Sicherheitsl\u00f6sungen zu t\u00e4uschen und m\u00f6glichst lange unentdeckt zu bleiben.","source":"","key":""},{"title":"Fake-Rechnung","inline_description":"Fake-Rechnung ist ein gef\u00e4lschtes Rechnungsdokument, das als Tr\u00e4ger f\u00fcr Schadsoftware dient.","description":"Die Nachricht t\u00e4uscht eine offene Zahlung vor und verleitet dazu, den Anhang oder einen enthaltenen Link zu \u00f6ffnen. Dadurch wird Schadcode ausgef\u00fchrt. Der K\u00f6der funktioniert besonders gut in Unternehmen mit hohem Rechnungsaufkommen.","source":"","key":""},{"title":"Finanz-Malware","inline_description":"Finanz-Malware ist Schadsoftware, die auf Bankdaten, Zahlungsvorg\u00e4nge und Konten von Opfern abzielt.","description":"Sie greift Zugangsdaten f\u00fcr Onlinebanking ab, manipuliert \u00dcberweisungen oder blendet gef\u00e4lschte Eingabemasken ein. Betroffen sind Privatpersonen ebenso wie Unternehmen, deren Zahlungsverkehr digital abgewickelt wird.","source":"","key":""},{"title":"First-Stage-Malware","inline_description":"First-Stage-Malware ist die erste, meist kleine Schadsoftware-Stufe eines mehrstufigen Angriffs.","description":"Sie verschafft sich einen ersten Zugang und l\u00e4dt anschlie\u00dfend weitere, leistungsf\u00e4higere Komponenten nach. Wegen ihres geringen Funktionsumfangs f\u00e4llt sie oft weniger auf und dient als Br\u00fcckenkopf f\u00fcr die eigentliche Schadwirkung.","source":"","key":""},{"title":"Geldautomaten-Malware","inline_description":"Geldautomaten-Malware manipuliert Geldautomaten, um unberechtigt Bargeld auszugeben oder Kartendaten auszusp\u00e4hen.","description":"Angreifer bringen sie \u00fcber physischen Zugriff oder \u00fcber das Netzwerk der Bank auf das Steuersystem des Automaten. Von dort l\u00e4sst sich die Ausgabe von Scheinen ausl\u00f6sen oder der Datenverkehr mit Zahlungskarten mitschneiden.","source":"","key":""},{"title":"HTML5-Malware","inline_description":"HTML5-Malware ist Schadcode, der Funktionen moderner Webstandards ausnutzt, um Besucher von Webseiten anzugreifen.","description":"Er nutzt etwa Skriptf\u00e4higkeiten, lokale Speicherung oder eingebettete Medien, die im Browser ohne Zusatzprogramme laufen. Dadurch kann ein Angriff allein durch den Aufruf einer manipulierten Seite beginnen.","source":"","key":""},{"title":"Hybrid-Malware","inline_description":"Hybrid-Malware verbindet Eigenschaften mehrerer Malware-Arten, etwa Wurm-Verbreitung, Hintert\u00fcren und Verschl\u00fcsselung.","description":"Sie kann sich zum Beispiel wie ein Wurm verbreiten, wie ein Trojaner Hintert\u00fcren \u00f6ffnen und zus\u00e4tzlich Daten verschl\u00fcsseln. Die Vermischung erschwert die eindeutige Einordnung und die Wahl passender Gegenma\u00dfnahmen.","source":"","key":""},{"title":"JavaScript-Malware","inline_description":"JavaScript-Malware besteht aus sch\u00e4dlichem JavaScript-Code, der in Browsern oder Skriptumgebungen ausgef\u00fchrt wird.","description":"Sie wird \u00fcber manipulierte Webseiten, Anh\u00e4nge oder eingeschleuste Skripte ausgeliefert. Wegen der weiten Verbreitung der Sprache l\u00e4sst sie sich leicht verschleiern und kann ohne Installation eines klassischen Programms ausgef\u00fchrt werden.","source":"","key":""},{"title":"KI-generierte Malware","inline_description":"KI-generierte Malware ist Schadsoftware, deren Code ganz oder teilweise mithilfe von KI-Modellen entsteht.","description":"Solche Werkzeuge senken die Einstiegsh\u00fcrde f\u00fcr die Entwicklung und erlauben es, Varianten schnell abzuwandeln. Dadurch kann sich Schadcode in kurzer Zeit ver\u00e4ndern und klassische signaturbasierte Erkennung unterlaufen.","source":"","key":""},{"title":"LNK-Malware","inline_description":"LNK-Malware versteckt Befehle in manipulierten Windows-Verkn\u00fcpfungen, die beim \u00d6ffnen Skripte oder Programme aufrufen.","description":"Die scheinbar harmlose Verkn\u00fcpfung enth\u00e4lt Befehle, die beim \u00d6ffnen Skripte oder Programme aufrufen. Da Verkn\u00fcpfungen im Alltag selten als gef\u00e4hrlich gelten, dienen sie h\u00e4ufig als unauff\u00e4lliger Einstiegspunkt einer Infektion.","source":"","key":""},{"title":"Loader","inline_description":"Loader ist ein Schadprogramm, dessen Aufgabe darin besteht, weitere Schadsoftware auf ein System zu laden.","description":"Er \u00fcbernimmt die Verteilung der eigentlichen Nutzlast und bleibt selbst funktional schlank. Betreiber von Loadern bieten den Zugang zu infizierten Systemen teils anderen Kriminellen an, die dort ihre Programme platzieren.","source":"","key":""},{"title":"Logikbombe","inline_description":"Logikbombe ist Schadcode, der erst bei Eintreten einer festgelegten Bedingung seine Wirkung entfaltet.","description":"Als Ausl\u00f6ser dienen etwa ein bestimmtes Datum, das L\u00f6schen eines Benutzerkontos oder ein Systemzustand. Bis dahin bleibt der Code inaktiv und unauff\u00e4llig, was ihn besonders f\u00fcr Innent\u00e4ter und gezielte Sabotage geeignet macht.","source":"","key":""},{"title":"Malspam","inline_description":"Malspam bezeichnet Massen-E-Mails, die Schadsoftware als Anhang oder \u00fcber enthaltene Links verbreiten.","description":"Die Nachrichten werden ungezielt an sehr viele Empf\u00e4nger verschickt und setzen auf eine geringe Trefferquote bei gro\u00dfer Menge. Malspam ist damit ein Verbreitungsweg und keine eigene Art von Schadsoftware.","source":"","key":""},{"title":"Malware-Infrastruktur","inline_description":"Malware-Infrastruktur bezeichnet die Server, Domains und Dienste, die Angreifer zum Betrieb von Schadsoftware nutzen.","description":"Dazu geh\u00f6ren Systeme zur Auslieferung der Programme, zur Steuerung infizierter Ger\u00e4te und zum Sammeln gestohlener Daten. Das Erkennen und Abschalten dieser Bestandteile ist ein zentraler Ansatz der Abwehr.","source":"","key":""},{"title":"Malware-Kampagne","inline_description":"Malware-Kampagne ist eine koordinierte Aktion, bei der Schadsoftware \u00fcber einen Zeitraum gezielt verbreitet wird.","description":"Sie folgt einem gemeinsamen Muster aus K\u00f6der, Verbreitungsweg und Zielgruppe und l\u00e4sst sich meist einem T\u00e4ter oder einer Gruppe zuordnen. Die Analyse einer Kampagne hilft, zusammengeh\u00f6rige Angriffe zu erkennen.","source":"","key":""},{"title":"Malware-Tr\u00e4ger","inline_description":"Malware-Tr\u00e4ger ist ein Medium oder Objekt, \u00fcber das Schadsoftware zu ihrem Ziel gelangt.","description":"Als Tr\u00e4ger kommen etwa Dateianh\u00e4nge, Wechseldatentr\u00e4ger, Downloads oder manipulierte Ger\u00e4te infrage. Der Begriff beschreibt den Transportweg und unterscheidet ihn von der Schadsoftware selbst.","source":"","key":""},{"title":"Malware-Verbreitung","inline_description":"Malware-Verbreitung bezeichnet die Wege und Methoden, mit denen Schadsoftware auf Zielsysteme gelangt.","description":"Typische Wege sind E-Mail-Anh\u00e4nge, manipulierte Webseiten, Downloads und Wechseldatentr\u00e4ger. Manche Schadsoftware verbreitet sich au\u00dferdem selbstst\u00e4ndig \u00fcber Netzwerke und Schwachstellen weiter.","source":"","key":""},{"title":"Massen-Malware","inline_description":"Massen-Malware wird ungezielt an viele Opfer verteilt und nutzt fertige Schadprogramme.","description":"Im Gegensatz zu zielgerichteten Angriffen kommt es nicht auf ein bestimmtes Opfer an. Die T\u00e4ter setzen auf viele Infektionen mit jeweils geringem Aufwand, wobei oft fertige Schadprogramme und bekannte Verbreitungswege genutzt werden.","source":"","key":""},{"title":"Nymaim","inline_description":"Nymaim ist der Name einer Schadsoftware-Familie, die vor allem als Downloader weiterer Schadprogramme auftritt.","description":"Die Familie wird in der Sicherheitsforschung als eigenst\u00e4ndiges Schadprogramm gef\u00fchrt, das Systeme infiziert und weitere Komponenten nachl\u00e4dt. Konkrete Funktionen unterscheiden sich je nach Version.","source":"","key":""},{"title":"Open-Source-Malware","inline_description":"Open-Source-Malware ist Schadsoftware, deren Quellcode \u00f6ffentlich verf\u00fcgbar ist oder in Open-Source-Paketen steckt.","description":"Der Begriff umfasst frei zug\u00e4ngliche Schadprogramme, die Angreifer anpassen k\u00f6nnen, sowie sch\u00e4dliche Pakete in \u00f6ffentlichen Softwarearchiven. Beides senkt den Aufwand f\u00fcr T\u00e4ter erheblich.","source":"","key":""},{"title":"Proxyware","inline_description":"Proxyware ist Software, die den Rechner als Weiterleitungspunkt f\u00fcr fremden Netzwerkverkehr nutzt.","description":"L\u00e4uft sie ohne Wissen des Nutzers, wird das Ger\u00e4t zum Ausgangspunkt f\u00fcr Verbindungen Dritter, etwa zur Verschleierung von Angriffen. Die eigene Internetverbindung und IP-Adresse werden dabei fremd genutzt.","source":"","key":""},{"title":"QSnatch","inline_description":"QSnatch ist der Name einer Schadsoftware-Familie, die vernetzte Speichersysteme angreift.","description":"Die Familie wird in der Sicherheitsforschung als eigenst\u00e4ndige Bedrohung f\u00fcr Netzwerkspeicher beschrieben, die Zugangsdaten abgreifen kann. Einzelheiten zu Funktionen und Verbreitung unterscheiden sich je nach Quelle.","source":"","key":""},{"title":"Schadsoftware-Familie","inline_description":"Schadsoftware-Familie ist eine Gruppe verwandter Schadprogramme mit gemeinsamem Code oder Verhalten.","description":"Die Mitglieder entstehen meist durch Weiterentwicklung desselben Ursprungs und teilen typische Merkmale. Die Einordnung in Familien erleichtert Analysten das Benennen, Erkennen und Vergleichen von Funden.","source":"","key":""},{"title":"Trojan-Proxy","inline_description":"Trojan-Proxy ist ein Trojaner, der infizierte Ger\u00e4te als Proxy-Server f\u00fcr fremden Datenverkehr einsetzt.","description":"Angreifer leiten \u00fcber das befallene System Verbindungen weiter und verbergen so ihre eigene Herkunft. Ein solches Ger\u00e4t wird h\u00e4ufig f\u00fcr Spam, Betrug oder weitere Angriffe missbraucht, ohne dass der Besitzer es bemerkt.","source":"","key":""},{"title":"USB-Malware","inline_description":"USB-Malware verbreitet sich \u00fcber USB-Speicher und kopiert sich teils auf jeden angeschlossenen Datentr\u00e4ger.","description":"Sie nutzt die Autostart-Funktion, pr\u00e4parierte Verkn\u00fcpfungen oder manipulierte Ger\u00e4tefirmware, um beim Anschlie\u00dfen des Ger\u00e4ts ausgef\u00fchrt zu werden. Manche Varianten kopieren sich zus\u00e4tzlich auf jeden angeschlossenen Datentr\u00e4ger.","source":"","key":""},{"title":"Verdeckte Malware","inline_description":"Verdeckte Malware verbirgt Dateien, Prozesse und Netzwerkaktivit\u00e4t, um dauerhaft unbemerkten Zugriff zu behalten.","description":"Sie verbirgt ihre Dateien, Prozesse und Netzwerkaktivit\u00e4t und arbeitet bewusst zur\u00fcckhaltend, um keine Auff\u00e4lligkeiten zu verursachen. Ziel ist meist dauerhafter, unbemerkter Zugriff auf das System.","source":"","key":""},{"title":"Web-Malware","inline_description":"Web-Malware ist Schadsoftware, die \u00fcber Webseiten und Webanwendungen verbreitet oder ausgef\u00fchrt wird.","description":"Dazu z\u00e4hlen manipulierte Seiten, eingeschleuste Skripte und sch\u00e4dliche Weiterleitungen, die Besucher im Browser angreifen. Auch Webserver selbst k\u00f6nnen Ziel sein, wenn Schadcode in Anwendungen eingeschleust wird.","source":"","key":""},{"title":"Werbe-Malware","inline_description":"Werbe-Malware gelangt per Malvertising \u00fcber Anzeigennetzwerke oder blendet selbst Werbung ein und sammelt Nutzungsdaten.","description":"Ein Weg ist Malvertising, bei dem Angreifer Schadcode in Anzeigennetzwerke einschleusen. Bei Adware-artigen Programmen steht dagegen das Einblenden von Werbung und das Sammeln von Nutzungsdaten im Vordergrund.","source":"","key":""},{"title":"YouTube-Malware","inline_description":"YouTube-Malware wird in Videos als angebliches Programm oder Aktivierungshilfe mit Download-Link beworben.","description":"Angreifer bewerben dort angebliche Programme, Anleitungen oder Aktivierungshilfen und verlinken auf sch\u00e4dliche Downloads. Die vermeintlich vertrauensw\u00fcrdige Plattform soll Zuschauer zum Herunterladen der Dateien bewegen.","source":"","key":""},{"title":"Zero-Click-Malware","inline_description":"Zero-Click-Malware infiziert Ger\u00e4te \u00fcber Schwachstellen in Messengern oder Mail-Programmen, ohne dass geklickt wird.","description":"Der Angriff nutzt Schwachstellen in Diensten, die eingehende Daten automatisch verarbeiten, etwa in Messengern oder Mail-Programmen. Ein Klick oder \u00d6ffnen einer Datei ist nicht n\u00f6tig, weshalb die Erkennung besonders schwierig ist.","source":"","key":""},{"title":"Zerst\u00f6rerische Malware","inline_description":"Zerst\u00f6rerische Malware l\u00f6scht oder \u00fcberschreibt Daten und besch\u00e4digt Startbereiche, sodass Systeme nicht hochfahren.","description":"Anders als bei Erpressungsprogrammen steht nicht der Gewinn im Vordergrund, sondern der Schaden selbst. Sie l\u00f6scht oder \u00fcberschreibt Daten und besch\u00e4digt Startbereiche, sodass Systeme nicht mehr hochfahren.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33711,33704,33709,33690,33715,33731,33725,33735],"pillar_link":null,"sources":[{"publisher":"","name":"Schadprogramme erkennen und sich sch\u00fctzen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/schadprogramme_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Formen von Malware","url":"https:\/\/www.trendmicro.com\/de_de\/what-is\/endpoint-security\/types-of-malware.html","doc_type":"","group":"used"},{"publisher":"","name":"Antivirus ist tot \u2013 tats\u00e4chlich?","url":"https:\/\/www.welivesecurity.com\/deutsch\/2014\/10\/02\/antivirus-ist-tot-tatsachlich\/","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Malware?<\/h2>\n
Woran erkenne ich Malware?<\/h2>\n
\n\n
\n \nSignal<\/th>\n Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n \n Im eigenen Namen versendete E-Mails<\/td>\n Mitarbeiter oder Kontakte bemerken E-Mails, die nicht vom Absender selbst verschickt wurden; Privatanwendern r\u00e4t das BSI bei diesem Verdacht, das Ger\u00e4t mit einem aktuellen Virenschutzprogramm zu untersuchen, im Unternehmen wird der Verdacht stattdessen der IT-Sicherheit gemeldet<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Was tun im Ernstfall<\/h3>\n
\n