{"id":33717,"date":"2026-10-22T17:11:41","date_gmt":"2026-10-22T15:11:41","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/backdoor\/"},"modified":"2026-10-26T14:38:22","modified_gmt":"2026-10-26T13:38:22","slug":"backdoor","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/backdoor\/","title":{"rendered":"Backdoor"},"content":{"rendered":"

Was ist Backdoor?<\/h2>\n

Schadprogramme mit Backdoor-Funktion \u00f6ffnen Cyber-Kriminellen eine Hintert\u00fcr, \u00fcber die ein heimlicher Fernzugriff auf das betroffene System m\u00f6glich ist. Laut BSI \u00f6ffnet das Schadprogramm MyDoom eine Hintert\u00fcr zum infizierten Ger\u00e4t; durch diese Backdoor kann der Angreifer Zugriff auf das System erlangen und weitere Aktionen durchf\u00fchren, von Informationsdiebstahl bis zum Nachladen<\/strong> weiterer Schadsoftware. Eine Hintert\u00fcr muss nicht von Angreifern stammen: Eine solche Backdoor kann auch vom Autor einer Software selbst eingebaut<\/strong> worden sein und Benutzern erm\u00f6glichen, die normale Zugriffssicherung zu umgehen. Eine geschickt verbaute Hintert\u00fcr ist zudem mitunter selbst mit fundierten Fachkenntnissen schwer zu erkennen. Ein Trojaner kann dazu dienen, eine Backdoor zu installieren, muss aber keine enthalten.<\/p>\n

Richtet Schadsoftware auf einem System eines Versicherers eine Backdoor ein, umgeht der Angreifer die normalen Authentifizierungsverfahren und erh\u00e4lt unbefugten Fernzugriff auf das System oder eine gesch\u00fctzte Funktion. Cyber-Kriminelle versuchen laut BSI, Schadprogramme m\u00f6glichst unbemerkt auf ein System<\/strong> zu schleusen. Wie weit der Zugriff reichen kann, zeigt Sunburst: Diese Backdoor gab einem Angreifer nahezu vollst\u00e4ndige Kontrolle \u00fcber ein betroffenes System.<\/p>\n

Wie funktioniert Backdoor?<\/h2>\n

Eine Backdoor \u00f6ffnet einen verdeckten Zugang, der die normale Zugriffssicherung umgeht; \u00fcber diesen Zugang kann ein Angreifer Zugriff auf das System erlangen und weitere Aktionen durchf\u00fchren. Der Weg auf das System ist nicht festgelegt: Der Zugang kann etwa \u00fcber einen ge\u00f6ffneten E-Mail-Anhang entstehen, wie bei MyDoom, oder \u00fcber eine manipulierte Version einer Software, wie bei Sunburst.<\/p>\n

Bei Sunburst wurde angenommen, dass die Backdoor \u00fcber eine manipulierte Version der Netzwerk\u00fcberwachungsanwendung Orion<\/strong> verteilt wurde. Die Manipulation erfolgte im Build-Prozess, das Quellcode-Repository war nicht betroffen. Nach Angaben von SolarWinds gegen\u00fcber der US-B\u00f6rsenaufsicht f\u00fcgten die Angreifer den Schadcode dabei in ansonsten legitimen Code ein. Beim Trojaner Qsnatch f\u00fcr Linux-Ger\u00e4te geh\u00f6ren laut BSI das Stehlen von Zugangsdaten und das \u00d6ffnen von Hintert\u00fcren zu den Funktionen. L\u00e4uft ein Schadprogramm mit Administratorrechten, hat es laut BSI Zugang zum gesamten System<\/strong>; Benutzerkonten mit reduzierten Rechten sollen verhindern, dass Schadprogramme Administratorrechte erhalten.<\/p>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Verf\u00fcgbare Updates f\u00fcr Betriebssystem und Programme auf allen Ger\u00e4ten zeitnah einspielen, um Sicherheitsl\u00fccken zu schlie\u00dfen<\/li>\n
  • Benutzerkonten mit reduzierten Rechten verwenden, damit Schadprogramme keine Administratorrechte und damit keinen Zugang zum gesamten System erhalten<\/li>\n
  • Unerwartete E-Mail-Anh\u00e4nge und Links nicht ungepr\u00fcft \u00f6ffnen, auch bei bekannten Absendern<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene Ger\u00e4t vom Netzwerk trennen: WLAN ausschalten und das Netzwerkkabel entfernen, wie es die Checkliste des BSI f\u00fcr den Ernstfall empfiehlt<\/li>\n
    • Den Verdacht sofort der internen IT-Sicherheit melden, bevor Besch\u00e4ftigte etwas selbst deinstallieren oder bereinigen<\/li>\n
    • Das System durch die IT-Sicherheit analysieren und neu aufsetzen lassen (das BSI empfiehlt, das gesamte System neu aufzusetzen); Daten danach, gest\u00fctzt auf das Ergebnis der Analyse, nur aus gepr\u00fcften, integren Sicherungen wiederherstellen, die vor der Infektion erstellt wurden<\/li>\n
    • Die auf dem betroffenen System verwendeten Zugangsdaten unverz\u00fcglich in Abstimmung mit der IT-Sicherheit von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern bzw. betroffene Konten vor\u00fcbergehend sperren.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33717","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Backdoor bezeichnet einen heimlichen Zugang zu einem System oder Programm, an dem die normale Zugriffssicherung vorbeif\u00fchrt.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Hintert\u00fcr"}],"lead_definition":"Eine Backdoor, auf Deutsch Hintert\u00fcr, ist ein Teil einer Software oder ein Schadprogramm, das die normale Zugriffssicherung umgeht und so einen heimlichen Zugang zu einem Computer oder einer gesch\u00fctzten Funktion eines Programms erm\u00f6glicht.","at_a_glance":[{"bullet":"Qsnatch ist laut BSI ein Trojaner f\u00fcr Linux-Ger\u00e4te, der haupts\u00e4chlich die Netzwerkspeicher des Herstellers QNAP bef\u00e4llt und zu dessen Funktionen das \u00d6ffnen von Hintert\u00fcren zu infizierten Ger\u00e4ten geh\u00f6rt."},{"bullet":"Bei einer best\u00e4tigten Infektion sollte nach Empfehlung des BSI das gesamte System neu aufgesetzt werden."},{"bullet":"Das BSI r\u00e4t, verf\u00fcgbare Updates f\u00fcr Betriebssystem und Programme auf allen Ger\u00e4ten zeitnah einzuspielen, um Sicherheitsl\u00fccken zu schlie\u00dfen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Systeme k\u00f6nnen mit MyDoom laut BSI durch das \u00d6ffnen b\u00f6sartiger E-Mail-Anh\u00e4nge infiziert werden."},{"example":"Bei den Angriffen mit der Backdoor Sunburst empfahl SolarWinds betroffenen Kunden, die Software sofort auf Versionen ohne den sch\u00e4dlichen Code zu aktualisieren, und die US-Heimatschutzbeh\u00f6rde wies Bundesbeh\u00f6rden an, Systeme mit dieser Software offline zu nehmen und bis zu einer Neuaufsetzung nicht wieder mit Netzwerken zu verbinden."},{"example":"Ein Schadprogramm auf einem System eines Versicherers richtet eine Backdoor ein; der Angreifer erh\u00e4lt so unbefugten Fernzugriff, ohne dass die normale Authentifizierung greift."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Juniper-Backdoor","inline_description":"Juniper-Backdoor ist ein Fall, in dem ein heimlicher Zugang in Netzwerkger\u00e4ten eines Herstellers entdeckt wurde.","description":"Das Beispiel zeigt, dass Hintert\u00fcren auch in der Lieferkette entstehen k\u00f6nnen und nicht nur durch Schadsoftware auf einzelnen Rechnern. Details zum Vorfall und zur Funktionsweise sind hier bewusst nicht ausgef\u00fchrt.","source":"","key":""},{"title":"Windows-Backdoor","inline_description":"Windows-Backdoor ist ein heimlicher Zugang, der auf Windows-Systemen eingerichtet wird.","description":"Er wird etwa als Dienst, geplante Aufgabe oder manipulierte Systemkomponente versteckt und erlaubt Angreifern, ohne erneute Anmeldung zur\u00fcckzukehren. Der Begriff nennt die betroffene Plattform, nicht die Technik.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33704,33708,33734],"pillar_link":null,"sources":[{"publisher":"","name":"Schadprogramme erkennen und sich sch\u00fctzen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Schadprogramme\/schadprogramme_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Overview of Recent Sunburst Targeted Attacks","url":"https:\/\/www.trendmicro.com\/en_us\/research\/20\/l\/overview-of-recent-sunburst-targeted-attacks.html","doc_type":"","group":"used"},{"publisher":"","name":"Steckbriefe aktueller Botnetze - MyDoom","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Botnetze\/Steckbriefe-aktueller-Botnetze\/Steckbriefe\/MyDoom\/MyDoom.html","doc_type":"","group":"used"},{"publisher":"","name":"Qsnatch","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Botnetze\/Steckbriefe-aktueller-Botnetze\/Steckbriefe\/Qsnatch\/qsnatch_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Botnetze \u2013 Auswirkungen und Schutzma\u00dfnahmen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Botnetze\/botnetze_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Checkliste f\u00fcr den Ernstfall: Infektion mit Schadprogrammen","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Publikationen\/Broschueren\/Wegweiser_Checklisten_Flyer\/Checkliste_BSI_ProPK_Schadprogramme.pdf?__blob=publicationFile&v=3","doc_type":"","group":"used"},{"publisher":"","name":"Backdoor","url":"https:\/\/de.wikipedia.org\/wiki\/Backdoor","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-08"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t