Ihr Computer beginnt mit dem Laden eines einfachen Dokuments. Du schnappst dir einen Snack. Du kommst zurück. Der Bildschirm ist immer noch leer. Es ist nicht nur langsam. Es ist kompromittiert.
Spyware ist der stille Dieb in der Maschine. Es schlüpft auf Ihre Festplatte, ohne um Erlaubnis zu fragen. Sobald es drinnen ist, schaut es zu. Es verfolgt. Es verlangsamt alles auf ein Kriechtempo.
Einige Schätzungen gehen davon aus, dass über 80 Prozent der PCs irgendeine Form dieser Schadsoftware enthalten. Diese Zahl ist erschreckend. Dies bedeutet, dass Ihr Gerät möglicherweise bereits kompromittiert ist. Bevor Sie Ihren Laptop aus dem Fenster werfen, schauen wir uns an, was tatsächlich unter der Haube passiert.
Зміст
Es ist kein Virus (auch wenn es ihnen genauso geht)
Menschen verwechseln Spyware und Viren. Das sollten sie nicht.
Ein Virus ist eine biologische Metapher für Code. Es repliziert. Es springt von Host zu Host. Es enthält eine Nutzlast, die darauf ausgelegt ist, Daten zu zerstören oder das Betriebssystem zu beschädigen. Es will dir wehtun.
Spyware kümmert sich nicht um Zerstörung. Es geht um Daten. Und Verkauf.
Im weitesten Sinne ist Spyware jedes Programm, das sich ohne Ihre Zustimmung installiert. Es versteckt sich im Hintergrund. Es führt zu unerwünschten Änderungen an Ihrer Benutzererfahrung. Die Langsamkeit, die Sie spüren? Das ist ein Nebeneffekt. Das eigentliche Ziel besteht darin, Ihnen gezielte Werbung anzuzeigen oder Ihren Browser zu zwingen, bestimmte Websites und Suchergebnisse anzuzeigen.
Es geht nicht darum, Ihren Computer kaputt zu machen. Es geht darum, Ihre Aufmerksamkeit zu besitzen.
Wer wird ins Visier genommen?
Im Moment ist Windows das Schlachtfeld. Die meisten Spyware-Stämme wurden speziell für die Ausnutzung des Windows-Betriebssystems entwickelt. Mac-Benutzer sind nicht ganz sicher, aber das Ausmaß der Bedrohungen konzentriert sich stark auf die Microsoft-Plattform.
Einige Namen sind in der Sicherheitsgemeinschaft berüchtigt geworden:
* Trymedia
* Nuvens
* Estalive
* Hotbar
* Neues.Net.Domain.Plugin
Dabei handelt es sich nicht nur um zufällige Fehler. Es handelt sich um vorsätzliche Eingriffe.
Wie es reinkommt
Sie haben nicht auf einen dubiosen Link geklickt. Sie wussten wahrscheinlich nicht, dass Sie es installiert haben.
Spyware greift oft auf andere Software zurück. Sie laden einen kostenlosen Mediaplayer oder ein File-Sharing-Tool herunter. Das Installationsprogramm fragt Sie, ob Sie „zusätzliche hilfreiche Tools“ installieren möchten. Sie klicken auf „Ja“, ohne das Kleingedruckte zu lesen. So passiert es.
Es schlüpft durch die Ritzen der Bequemlichkeit hinein.
Die rechtliche Grauzone
Ist Spyware illegal? Normalerweise ja.
In den Vereinigten Staaten sollen der Computer Fraud and Abuse Act (CFAA) und verschiedene Landesgesetze diesen unbefugten Zugriff bekämpfen. Aber die Durchsetzung ist ein Albtraum.
Es ist unglaublich schwierig, Spyware zu ihren Urhebern zurückzuverfolgen. Die Software wird häufig über ein Labyrinth von Briefkastenfirmen und anonymisierten Netzwerken verbreitet. Bis die Behörden eine Quelle identifizieren, ist der Code bereits mutiert und hat sich weltweit verbreitet. Das Gesetz existiert auf dem Papier. Die Bösewichte fangen? Das ist der schwierige Teil.
So schützen Sie sich
Sie können nicht rund um die Uhr wachsam bleiben. Aber Sie können Verteidigungen aufbauen.
- Verwenden Sie Antivirensoftware. Stellen Sie sicher, dass Ihre Sicherheitssuite spezielle Spyware-Scanfunktionen enthält. Standard-Virenschutz reicht nicht immer aus.
- Pop-ups blockieren. Aktivieren Sie den Pop-up-Blocker Ihres Browsers. Viele Spyware-Infektionen beginnen mit einem irreführenden Werbefenster.
- Lesen Sie das Kleingedruckte. Seien Sie vorsichtig, wenn Sie Softwareinstallationen aus dem Internet zulassen. Wenn ein Installateur „optionale“ Extras anbietet, sagen Sie Nein.
Das Ziel ist nicht, in Angst zu leben. Es geht darum, die Kosten der Bequemlichkeit zu verstehen.
Warum klicken wir so einfach auf „Akzeptieren“?
Weil wir wollen, dass die Software funktioniert. Wir möchten, dass die Datei heruntergeladen wird. Wir möchten nicht an den damit verbundenen versteckten Ballast denken.
Aber das Gepäck ist schwer. Es verlangsamt Ihre Maschine. Es spioniert Ihre Gewohnheiten aus. Es verkauft Ihre Daten an den Höchstbietenden
Meistens sind Sie derjenige, der die Schlüssel übergibt. Spyware teleportiert sich nicht einfach auf Ihre Festplatte. Es kommt aufgrund einer bestimmten Aktion. Ein Klick. Ein Download. Ein Moment fehlgeleiteten Vertrauens in ein Popup-Fenster.
Es ist selten ein stiller Verstoß. Normalerweise handelt es sich um eine Transaktion, die Sie nicht vollständig verstanden haben. Sie installieren ein Softwarepaket. Sie erklären sich damit einverstanden, Ihrem Webbrowser Funktionen hinzuzufügen. Oder Sie klicken auf eine Schaltfläche, die eine Aktualisierung Ihres Flash-Plugins verspricht.
Der Trick macht es klebrig. Entwickler dieser invasiven Anwendungen fragen nicht nur nach Ihren Daten. Sie sorgen für Verwirrung. Sie verwenden gefälschte Systemwarnmeldungen, die wie kritische Windows-Fehler aussehen. Sie entwerfen Schaltflächen, die „Abbrechen“ sagen, aber tatsächlich die Installation auslösen. Sie denken, Sie stoppen den Prozess. Du fängst damit an.
So spielt sich diese Täuschung normalerweise in freier Wildbahn ab:
Sie müssen nicht immer auf etwas klicken, um infiziert zu werden. Ein Drive-by-Download geschieht, wenn eine Website oder ein Popup-Fenster stillschweigend versucht, Spyware auf Ihre Festplatte zu übertragen. Der Prozess ist oft erschreckend passiv. Möglicherweise wird ein Standard-Browserdialogfeld angezeigt, in dem Sie gefragt werden, ob Sie die Software installieren möchten. Wenn Ihre Sicherheitseinstellungen auf „Niedrig“ eingestellt sind, wird diese Warnung nicht einmal angezeigt. Die Datei wird trotzdem installiert. Die Seite hat nicht um Erlaubnis gebeten. Es hat einfach gedauert.
Dann gibt es noch das Bundle-Spiel. Dies ist eine Huckepack-Softwareinstallation. Dies kommt häufig bei Peer-to-Peer-Clients und diesen „kostenlosen“ Alternativen zu teuren Tools vor. Sie installieren ein Dateifreigabeprogramm. Das Installationsprogramm fragt nach dem Zielordner. Es bietet einige Kontrollkästchen. Wenn Sie auf „Weiter“ klicken, ohne das Kleingedruckte zu lesen, laden Sie mehr als nur die App herunter. Im Paket sind Symbolleisten, Adware und Spyware enthalten. Die Verkäufer wissen, dass Sie es eilig haben. Sie zählen auf Ihre Unaufmerksamkeit. Es gibt kein kostenloses Mittagessen, insbesondere im Softwarevertrieb.
Die Browser-Hijacker-Bedrohung
Add-ons versprechen, Ihren Browser zu verbessern. Sie fügen Symbolleisten, animierte Avatare oder zusätzliche Suchfelder hinzu. Manche tun genau das, wofür sie werben. Viele nicht. Bei anderen handelt es sich um getarnte Spyware. Die schlimmsten Täter sind Browser-Hijacker. Diese befinden sich nicht nur in Ihrem Browserfenster. Sie betten sich tief in das Betriebssystem ein. Ändern Sie Ihre Homepage? Einfach. Leiten Sie Ihre Suchanfragen um? Standard. Sie entfernen? Das erfordert einen erheblichen Aufwand. Oft muss man gegen die Software ankämpfen, nur um sie zu deinstallieren.
Welcher Weg ist am riskantesten? Das stille Vorbeifahren oder die bewusste Entscheidung, Kontrollkästchen zu ignorieren? Beide verlassen sich darauf, dass Sie nicht aufpassen. Das Internet belohnt Wachsamkeit. Oder es bestraft Fahrlässigkeit. Man weiß selten, welches Problem man ausgelöst hat, bis es zu spät ist.
Die Fake-Defender-Falle
Manche Software bringt Täuschung auf ein sadistisches Niveau. Es tarnt sich als Anti-Spyware-Tool. Sie laden es herunter und denken, Sie sichern Ihren Computer. Sie führen den Scan durch. Das Programm meldet, dass Ihr System sauber ist. In Wirklichkeit wurde nur noch mehr Spyware installiert. Dies ist eine bekannte Taktik. Diese falschen Verteidiger werden oft mit Namen wie „Snitches“ und „Sneaks“ versehen. Sie machen sich die Angst zunutze. Sie profitieren von der Verwirrung.
Echte Spione vs. Hacker-Tools
Nicht jeder Schadcode ist Spyware. Manche Programme sind echte „Spione“. Sie liegen still auf Ihrem Desktop. Sie fangen personenbezogene Daten ab. Benutzernamen. Passwörter. Sensible Details.
Programme wie Bugdrop, Back Orifice und VX2 fallen in diese Kategorie. Sie sind aggressiv. Sie ähneln eher Viren oder Hacker-Tools als herkömmlicher Spyware. Sie dringen in Ihr System ein, um zu stehlen oder zu kontrollieren.
Was Spyware tatsächlich macht
Nach der Installation verändert Spyware das Verhalten Ihres Computers.
Im einfachsten Fall läuft es im Hintergrund, sobald Sie es starten. Es beansprucht RAM. Es frisst Prozessorleistung. Ihr System wird langsamer. Pop-ups erscheinen endlos. Ihr Webbrowser wird träge. Irgendwann ist es unbrauchbar.
Bei einigen Varianten wird Ihre Startseite zurückgesetzt. Jedes Mal, wenn Sie den Browser öffnen, sehen Sie eine Anzeige. Andere leiten Ihre Websuchen um. Sie kontrollieren die Ergebnisse, die Sie sehen. Ihre Suchmaschine wird nutzlos.
Der Schaden kann tiefer liegen. Spyware kann die dynamisch verknüpften Bibliotheken (DLLs) verändern, die Ihr Computer für die Verbindung mit dem Internet verwendet. Dies führt zu Verbindungsfehlern. Diese Fehler sind schwer zu diagnostizieren. Sie denken vielleicht, dass Sie ein ISP-Problem haben. Das tust du nicht.
Im schlimmsten Fall zeichnet Spyware alles auf. Es protokolliert Ihre Tastatureingaben. Es verfolgt Ihren Browserverlauf. Es erfasst Passwörter und private Informationen.
Die versteckten Kosten
Bestimmte Arten von Spyware verändern Ihre Interneteinstellungen. Wenn Sie den Einwahldienst nutzen, wählt Ihr Modem möglicherweise teure, kostenpflichtige Telefonnummern. Sie bezahlen die Rechnung. Der Spyware-Hersteller gewinnt direkt nichts, aber Sie leiden.
Schlechte Gäste bleiben nicht einfach da und essen Ihr Essen. Sie ordnen Ihre Möbel neu. Manche Spyware verändert Ihre Firewall-Einstellungen. Es lädt mehr unerwünschte Software ein. Sie bleiben ungeschützt.
Intelligente Spyware schützt sich sogar selbst. Es weiß, wann Sie versuchen, es aus der Windows-Registrierung zu entfernen. Es fängt Ihre Versuche ab. Es wehrt sich.
Warum tun sie das?
Die Motive hinter Spyware sind nicht immer offensichtlich.
Ein Grund ist Traffic Padding. Werbetreibende wollen überhöhte Statistiken. Wenn Spyware Ihren Computer dazu zwingt, Pop-up-Anzeigen und gefälschte Suchergebnisse anzuzeigen, beansprucht das Werbenetzwerk dies für sich. Sie können behaupten, dass sie Ihnen diese Anzeige wiederholt angezeigt haben. Wenn Sie versehentlich auf eine Anzeige klicken, wird dies als echtes Interesse an dem Produkt gewertet. Gefälschte Klicks. Falscher Wert.
Eine andere Verwendung ist der Diebstahl von Affiliate-Credits. Große Websites wie Amazon und EBay bieten Gutschriften für Websites an, die Traffic auf ihre Produktseiten weiterleiten. Spyware-Anwendungen erfassen Ihre Anfragen zum Anzeigen dieser Websites. Dann kassieren sie das Verdienst, dass sie Sie dorthin geschickt haben. Sie besuchen den Laden. Der Spyware-Besitzer erhält die Provision. Es entsteht nichts als Unordnung.
Andere „Ware“
Die Landschaft bösartiger Software ist breit gefächert. Hier sind die anderen Schlüsselbegriffe, die Sie kennen sollten.
- Malware – ein allgemeiner Begriff für jedes Programm, das ohne Ihre ausdrückliche Genehmigung Änderungen vornimmt. Es macht bösartige oder „schlechte“ Dinge.
- Adware – Programme, die speziell zur Bereitstellung unerwünschter Werbung entwickelt wurden.
- Stealware – spezielle Spyware, die darauf ausgelegt ist, Klicks oder Website-Empfehlungsguthaben zu erfassen.
- Browser-Hijacker – ein Schadprogramm, das sich tief in den Code und die Kernfunktionalität Ihres Browsers eingräbt.
Die Grenze zwischen diesen Kategorien ist oft fließend. Ein Browser-Hijacker könnte auch Stealware sein. Adware kann sich in Malware verwandeln, wenn sie anfängt, Daten zu stehlen. Die Werkzeuge ändern sich. Die Absicht bleibt dieselbe. Kontrolle. Profitieren. Intrusion.
Die Installation von Software ohne eindeutige Zustimmung ist nicht nur eine zwielichtige Angelegenheit. Es ist illegal. Landesgesetze wie der Spyware Control Act in Utah und der Consumer Protection Against Computer Spyware Act in Kalifornien verbieten diese Praktiken ausdrücklich. Sie müssen jedoch nicht auf die örtliche Gesetzgebung warten. Das Bundesrecht steht Ihnen bereits zur Seite.
Das Computer Fraud and Abuse Act deckt nicht autorisierte Installationen ab. Betrügerische Handelspraktiken verstoßen gegen den Federal Trade Commission Act. Und der Electronic Communications Privacy Act schützt Ihre persönlichen Daten vor Unternehmensschnüffeln.
Nur weil es illegal ist, heißt das nicht, dass es leicht zu stoppen ist.
Die Durchsetzung ist ein Albtraum. Das wissen die Täter. Es gibt kaum eindeutige Beweise dafür, dass ein Unternehmen mit einem bestimmten Spyware-Produkt in Verbindung gebracht wird. Gerichtsstreitigkeiten darüber, welches Gericht den Fall verhandelt, verzögern die Gerechtigkeit um Jahre. Das Gesetz existiert. Die Ausbreitung stoppen? Das ist der schwierige Teil.
Wie schützen Sie sich also? Und was ist, wenn Sie glauben, bereits infiziert zu sein?
Verwenden Sie einen speziellen Spyware-Scanner
Verlassen Sie sich nicht ausschließlich auf herkömmliche Antivirenprogramme. Sie benötigen spezielle Tools zur Spyware-Erkennung. Anwendungen wie Ad-aware, Spybot und Microsoft AntiSpyware (derzeit in der Betaphase) sind für den persönlichen Gebrauch kostenlos. Sie funktionieren wie Antivirensoftware, konzentrieren sich jedoch auf die Verfolgung von Cookies und die Überwachung des aktiven Schutzes. Sie geben auch Aufschluss darüber, auf welche Websites die Cookies verweisen.
Das Auffinden der Malware ist der erste Schritt. Das Entfernen kann schwierig sein. Möglicherweise benötigen Sie spezifische Anweisungen für Ihre spezielle Infektion. Ressourcen wie die Microsoft DLL-Hilfedatenbank und SpywareGuide bieten Listen bekannter Spyware und Anleitungen zur Entfernung.
Blockieren Sie Pop-ups aggressiv
Moderne Browser verfügen über integrierte Abwehrmechanismen. Internet Explorer 6.0 und Mozilla Firefox 1.0 können alle Popups blockieren oder Sie warnen, bevor eines erscheint. Konfigurieren Sie diese Einstellungen so, dass sie jederzeit aktiviert bleiben. Bei Bedarf können Sie auch vertrauenswürdige Quellen auf die Whitelist setzen.
Pop-ups sind die primäre Übertragungsmethode für viele Infektionen. Durch das Blockieren wird der häufigste Angriffsvektor abgeschnitten.
Active-X-Komponenten deaktivieren
Browser ermöglichen es Websites, über Active-X Aktionen auf Ihrem Computer durchzuführen. Es ist eine leistungsstarke Funktion, aber ein großes Sicherheitsrisiko. Viele Spyware-Anwendungen nutzen Active-X-Code in Windows aus.
Deaktivieren Sie es in den Einstellungen Ihres Browsers. Ja, es könnte einige legitime Websites beschädigen. Aber Sicherheit geht in der Regel vor Bequemlichkeit. Wenn eine Website Active-X erfordert, fragen Sie sich, ob Sie ihr wirklich vertrauen.
Seien Sie skeptisch gegenüber neuen Softwareinstallationen
Wenn eine Website Sie auffordert, etwas zu installieren, halten Sie inne. Ist es ein Plugin, das Sie kennen? Blitz? QuickTime? Java? Wenn nicht, lehnen Sie die Installation ab.
Die meisten modernen Webfunktionen finden im Browser statt. Sie benötigen selten zusätzliche Komponenten. Testen Sie die Seite ohne die neue Software. Auf einer vertrauenswürdigen Website können Sie das erforderliche Plugin später herunterladen, wenn Sie feststellen, dass Sie es tatsächlich benötigen.
Schließen Sie Pop-ups richtig
Gefälschte Systemmeldungen ahmen die Warnungen Ihres Computers nach. Erfahren Sie, wie sie aussehen. Vermeiden Sie es, auf „Nein danke“ oder „Abbrechen“ zu klicken. Diese Schaltflächen lösen häufig die Installation aus.
Klicken Sie stattdessen auf das X in der Ecke der Symbolleiste. Oder verwenden Sie die integrierte Tastenkombination zum Schließen eines Fensters. Suchen Sie im Dateimenü Ihres Browsers nach der spezifischen Tastenkombination. Es ist eine kleine Angewohnheit, die versehentliche Installationen verhindert.
Häufig gestellte Fragen
Wie wirkt sich Spyware auf die Systemleistung aus?
Es verbraucht Rechenleistung und Speicher. Erwarten Sie träges Verhalten, langsame Ladezeiten und allgemeine Systemverzögerungen.
Was soll ich tun, wenn mein Antivirenprogramm keine Spyware erkennt?
Standard-Antivirensoftware übersieht häufig Spyware. Verwenden Sie stattdessen ein spezielles Spyware-Entfernungsprogramm. Halten Sie Ihre Sicherheitssoftware auf dem neuesten Stand, um neue Bedrohungen zu erkennen.
Viele weitere Informationen
Weitere Informationen zur Spyware-Entfernung finden Sie in diesen Ressourcen:
- Microsoft DLL-Hilfedatenbank: Laden Sie Original-DLLs herunter, um beschädigte Systemdateien zu reparieren.
- SpywareGuide: Eine umfassende Liste bekannter Spyware mit spezifischen Informationen zur Entfernung.
- SpywareInfo: Detaillierte Anweisungen zum Entfernen von Browser-Hijackern, einer häufigen Spyware-Variante.
