Spyware erklärt: Geschichte, Typen und wie sie Ihre Daten stiehlt

14

Personal Computing hat uns alles beschert, von Textverarbeitungsprogrammen bis hin zum World Wide Web. Es hat unsere Arbeitsweise verändert. Es hat unsere Spielweise verändert. Es eröffnete Kriminellen auch neue Möglichkeiten, an unser Geld zu kommen. Die Methode? Spyware.

Der Begriff selbst hat einen seltsamen Ursprung. Zuerst erschien es 1994 in einem Beitrag, in dem es um das Geschäftsmodell von Microsoft ging. Dann wurden physische Spionagewerkzeuge wie versteckte Kameras beschrieben. Die moderne Bedeutung kam im Jahr 2000. Zone Labs, ein Anbieter von Sicherheitssoftware, verwendete sie in einer Pressemitteilung. Seitdem blieb die Definition bestehen.

Was ist also Spyware? Es handelt sich um Software, die auf Ihrem Computer installiert ist und dem Ersteller Bericht erstattet. Es könnte Ihre Surfgewohnheiten verfolgen. Es könnte Systemdetails stehlen. Im schlimmsten Fall werden Passwörter für das Online-Banking erbeutet. Manche Versionen sind einfach nervig. Sie zeigen Pop-up-Werbung. Sie sammeln E-Mail-Adressen für Spam-Listen. Selbst die weniger gefährlichen Varianten verschwenden Ihre Zeit und Rechenressourcen.

Normalerweise laden Sie dies nicht ein. Es wird mit kostenloser Software geliefert. Vielleicht haben Sie ein Spiel oder ein Produktivitätstool heruntergeladen. Die Haupt-App funktioniert einwandfrei. Hinter den Kulissen macht sich die Spyware auf den Weg. Es beginnt, Ihre Daten an die Zentrale zurückzusenden.

Die Entwickler verstecken sich oft im Verborgenen. In der Endbenutzer-Lizenzvereinbarung (EULA) wird möglicherweise die Datenerfassung während der Installation erwähnt. Dadurch sind sie rechtlich geschützt. Sie können argumentieren, dass Sie wussten, worauf Sie sich einlassen. Die meisten Menschen lesen diese Vereinbarungen nicht. Sie sind lang. Sie sind langweilig. Sie sind in juristischem Fachjargon verfasst, der keinen Sinn ergibt.

Jetzt können Sie Tools verwenden, die EULAs für Sie lesen. Diese Programme suchen nach Schlüsselwörtern. Wenn sie ein Spyware-Risiko erkennen, warnen sie Sie.

Andere Arten von Malware

Spyware ist nicht die einzige Bedrohung. Andere invasive Programme können Ihr Computererlebnis ruinieren. Hier erfahren Sie, wie Sie sie unterscheiden können.

Malware
Dies ist die Abkürzung für Schadsoftware. Es ist ein Sammelbegriff für jedes Programm, das ohne Ihr Wissen ausgeführt wird und Schaden anrichtet. Spyware ist eine Art von Malware.

Adware
Das ähnelt Spyware. Es lebt ohne Erlaubnis auf Ihrem Computer. Seine Aufgabe ist es, Pop-up-Werbung anzuzeigen. Diese Anzeigen verfolgen häufig Ihre Surfgewohnheiten. Manchmal sind sie an einen bestimmten Werbetreibenden gebunden.

Virus
Viren sind darauf ausgelegt, sich zu verbreiten. Sie bewegen sich zwischen Dateien auf einem einzelnen Computer oder über ein Netzwerk. Hacker erstellen sie manchmal nur, um zu sehen, wie weit sie gehen. Selbst ein „harmloser“ Virus kann die Verarbeitung und den Netzwerkbetrieb verlangsamen.

Wurm
Würmer sind wie Viren. Sie verbreiten sich über ein Netzwerk. Der Unterschied besteht darin, wie sie sich selbst kopieren. Sie ändern auch ihr Profil, um einer Entdeckung zu entgehen.

Trojaner
Diese nach dem griechischen Pferd benannte Malware gibt vor, etwas Sicheres zu sein. Es könnte wie ein Software-Update aussehen. Oder ein Add-on für ein Programm. Nach der Installation kann es Ihre Festplatte löschen. Es kann Bilddateien löschen. Wie Spyware kann es auch Ihre Informationen sammeln und an den Entwickler senden.

Keks
Cookies sind technisch gesehen keine Malware. Dabei handelt es sich um kleine Datendateien, die von Websites verwendet werden. Eine Shopping-Website verwendet sie, um Artikel zu verfolgen, die Sie angesehen, aber nicht gekauft haben. Sie speichern Daten, bis Sie zur Kasse gehen. Weniger gewissenhafte Websites scannen Ihre Cookies jedoch möglicherweise nach persönlichen Informationen. Sie können sehen, welche Websites Sie kürzlich besucht haben.

Die Auswirkungen von Spyware

Es ist leicht, Spyware als geringfügiges Ärgernis abzutun. Sie sehen die Pop-ups. Sie erhalten gezielte Werbung. Sie gehen davon aus, dass das Schlimmste ein etwas langsamerer Browser ist. Das ist die harmlose Version. Die Realität ist weitaus hässlicher.

Spyware kann Ihren Computer in einen Zombie verwandeln. Es sendet Spam an alle Personen in Ihrer Kontaktliste. Es speichert gestohlene E-Mail-Listen, persönliche Daten oder illegale Bilder. Einige Varianten sind rücksichtslos. Sie zeichnen jeden Tastendruck auf. Jeder Mausklick. Hacker schauen in Echtzeit zu. Sie sehen, dass Sie sich bei Ihrem Bankkonto anmelden. Sie sehen, dass Sie auf „Senden“ klicken.

Hinzu kommen die menschlichen Kosten.

Im Oktober 2004 war Julie Amero eine 37-jährige Vertretungslehrerin an der Kelly Middle School in Norwich, Connecticut. Sie war kein Computerfreak. Sie überprüfte nur ihre persönlichen E-Mails. Sie verließ das Zimmer, um die Toilette zu benutzen. Als sie zurückkam, kicherten die Kinder über halbpornografische Bilder, die auf dem Bildschirm auftauchten.

Sie wusste nicht, wie sie den Computer ausschalten sollte. Sie versuchte, die Fenster zu schließen. Sie kamen immer wieder zurück. Sie bat den stellvertretenden Schulleiter um Hilfe. Er sagte ihr, sie solle sich keine Sorgen machen. Großer Fehler.

Die Eltern riefen die Schule an. Wütende Eltern. Die Polizei wurde gerufen. Amero wurde verhaftet. Die Staatsanwaltschaft wirft ihr vor, eine Minderjährige zu verletzen. Eine Zeugin behauptete, sie habe auf den Link geklickt. Die Jury verurteilte sie in vier Punkten. Ihr drohten bis zu 40 Jahre Gefängnis.

Alex Eckelberry, CEO von Sunbelt Software, musste einschreiten. Er und andere Experten bewiesen, dass die Bilder durch Spyware und nicht durch menschliche Absicht ausgelöst wurden. Der Richter hob die Verurteilung auf. Aber der Schaden war angerichtet. Die Staatsanwälte zögerten, ihr erneut vor Gericht zu stehen. Im November 2008 bekannte sich Amero des ordnungswidrigen Verhaltens schuldig, nur um dem juristischen Albtraum ein Ende zu setzen. Sie verlor ihre Lehrbefugnis. Sie konnte keine andere Arbeit finden.

Dies ist kein Einzelfall. Es ist ein Symptom einer massiven Infektion.

PandaLabs hat eine Studie durchgeführt, die jeden mit einem digitalen Fußabdruck in Angst und Schrecken versetzen dürfte. Hier die Daten aus dem Jahr 2008:

  • 67 Millionen Geräte gescannt.
  • 10 Millionen hatten Spyware, die darauf abzielte, persönliche Daten zu stehlen.
  • Nur 35 % verfügten über aktualisierte Antiviren-Tools.
  • 3 Millionen Menschen allein in den USA waren von Identitätsdiebstahl-Spyware betroffen.
  • Allein in der zweiten Jahreshälfte stiegen die Infektionen um 800 %.
  • Prognosen deuten auf einen monatlichen Anstieg von 339 % im Jahr 2009 hin.

Der Trend ließ nicht nach. Es beschleunigte sich.

Warum passiert das also immer wieder? Ist es Unwissenheit? Bosheit? Beide.

Spyware befindet sich in einer rechtlichen Grauzone. Es ist gesetzeswidrig, Software ohne Zustimmung zu installieren. Es ist illegal, damit Passwörter abzugreifen. Aber die Nutzer stimmen zu. Sie tun es jeden Tag.

Wenn Sie ein kostenloses Dienstprogramm oder ein Spiel herunterladen, klicken Sie auf „Weiter“. Sie akzeptieren die Endbenutzer-Lizenzvereinbarung (EULA). Sie denken, Sie installieren nur einen Taschenrechner oder einen Bildschirmschoner. In Wirklichkeit laden Sie die Spyware ein, zu arbeiten. Sie geben ihnen die Schlüssel zum Königreich, weil Sie das Kleingedruckte nicht gelesen haben.

Die Kosten hängen nicht nur von den Daten ab. Es ist Freiheit. Es ist eine Karriere. Es ist Vernunft.

Wir gehen davon aus, dass wir die Kontrolle haben, weil wir die Maus halten. Aber wenn Sie nicht wissen, was im Hintergrund läuft, wer fährt dann wirklich?

Die Zahlen lügen nicht. Die Infektionsrate steigt rasant. Und die meisten Leute klicken immer noch auf „Weiter“.

Vorbeugung schlägt Heilung. Stets. Wenn Spyware der Feind ist, warten Sie nicht auf den Einbruch. Du baust Mauern. Du stellst Fallen. Sie gehen vom Schlimmsten aus.

Es klingt aggressiv. Es sollte sein.

Spyware klopft nicht an. Es schleicht sich durch offene Fenster, gesprungene Türen und Ihre eigene Neugier ein. Das Ziel besteht nicht nur darin, später aufzuräumen. Es geht darum, die Invasion von vornherein unmöglich zu machen.

Halten Sie Windows automatisch auf dem neuesten Stand

Microsoft verschickt Patchnotizen nicht zum Spaß. Sie schicken sie, weil Hacker eine Lücke gefunden haben. Du schließt das Loch.

Gehen Sie zu Ihrem Control Panel. Aktivieren Sie automatische Updates. Mach es jetzt.

Kritische Sicherheitspatches werden monatlich veröffentlicht. Manchmal wöchentlich. Diese Updates zielen speziell auf bekannte Spyware-Schwachstellen ab. Sie zu ignorieren ist, als würde man in einer schlechten Gegend die Haustür unverschlossen lassen.

Installieren Sie echte Antivirensoftware

Es gibt kostenlose Tools. Bezahlte funktionieren besser. Wählen Sie eine aus. Halten Sie es auf dem neuesten Stand.

Zu den beliebten Optionen gehören Norton, Microsoft Defender, McAfee, Spybot Search & Destroy, Pest Control und Grisoft. Ihr ISP bietet möglicherweise ein Dienstprogramm an oder weist Sie zumindest in die richtige Richtung. Benutze es.

Ein veraltetes Antivirenprogramm ist nutzlos. Es ist wie ein Schloss, dessen Schlüssel darin abgebrochen ist.

Nur von vertrauenswürdigen Quellen herunterladen

Shareware ist ein Minenfeld. Unbekannte Quellen sind Landminen.

Bleiben Sie bei seriösen Anbietern. Download.com war früher der Goldstandard. Schauen Sie sich jetzt die offizielle Website des Entwicklers an. Wenn Sie nicht wissen, wer die Software erstellt hat, installieren Sie sie nicht.

Lesen Sie die Endbenutzer-Lizenzvereinbarung. Habe es wirklich gelesen. Wenn es unklar ist, überspringen Sie es. Wenn es vage ist, laufen Sie.

Ignorieren Sie gefälschte Pop-ups

Diese „Ihr Computer ist infiziert!“ Pop-ups? Sie sind gefälscht.

Auch wenn sie das Logo eines bekannten Verlags verwenden. Vor allem, wenn sie dieses Logo verwenden.

Dies ist eine primäre Verbreitungsmethode für Malware. Wenn Sie darauf klicken, wird genau die Spyware installiert, die Sie vermeiden möchten.

Suchen Sie nach Antivirensoftware? Gehen Sie direkt zur Website des Unternehmens. Geben Sie die URL ein. Klicken Sie nicht auf Anzeigen. Klicken Sie nicht auf Suchergebnisse mit der Bezeichnung „Anzeige“. Seien Sie präzise.

Erhöhen Sie Ihre Sicherheitseinstellungen

Stellen Sie die Sicherheit Ihres Browsers und Ihres Betriebssystems mindestens auf „Mittel“ ein. Höher ist besser.

Es werden weitere Warnungen angezeigt. Sie werden häufiger auf „Abbrechen“ klicken. Gut.

Diese Reibung ist dein Freund. Jede Warnung ist eine Chance, eine Bedrohung zu stoppen.

Verwenden Sie eine Firewall und einen Router

Eine Firewall ist eine Barriere. Ein Router ist eine Barriere.

Wenn Sie über ein Heimnetzwerk verfügen, verwenden Sie einen separaten Router. Teilen Sie Ihre Internetverbindung nicht über einen Computer. Das ist ein einziger Fehlerpunkt. Ein Router fügt eine Schutzebene zwischen Ihren Geräten und der Außenwelt hinzu.

Vermeiden Sie fragwürdige Websites

Wenn sich eine Website seltsam anfühlt, verlassen Sie sie.

So einfach ist das. Keine zweite Chance. Nein „Ich will nur sehen, was da ist.“

Seltsame Seiten sind oft ein Köder. Sie möchten, dass Sie klicken. Sie möchten, dass Sie es herunterladen. Sie wollen, dass du bleibst.

Behandeln Sie Virenwarnungen richtig

Während Sie surfen, erscheint eine gefälschte Virenwarnung.

Klicken Sie nicht darauf. Sogar um es zu schließen.

Drücken Sie Strg-Alt-Entf. Starten Sie den Task-Manager. Beenden Sie die Aufgabe.

Führen Sie dann einen vollständigen Scan mit Ihrer Antivirensoftware durch.

Öffnen Sie niemals unsichere E-Mail-Anhänge

Wenn Sie sich über die Quelle nicht sicher sind, löschen Sie sie.

Keine Ausnahmen. Nein „nur dieses eine Mal.“

E-Mail-Anhänge sind ein Hauptvektor für Malware. Gehen Sie davon aus, dass jeder unbekannte Anhang bösartig ist, bis das Gegenteil bewiesen ist.

Was ist, wenn Sie bereits infiziert sind?

Hör auf zu arbeiten. Trennen Sie die Verbindung zum Internet.

Sofort.

Sie schützen nicht nur Ihre Daten. Sie verhindern, dass die Spyware Ihre Daten verschickt.

Führen Sie einen umfassenden Scan mit Ihrem Antivirenprogramm durch. Wenden Sie sich an den Helpdesk Ihres Computerherstellers. Sie haben oft spezifische Ratschläge für bekannte Probleme. Ihr ISP könnte auch helfen.

Eine aktualisierte Antivirensoftware sollte die Bedrohung erkennen. Es wird Sie warnen. Es wird es aufräumen.

Nur wenn Sie über ein solides Schutzpaket verfügen. Nur wenn Sie es auf dem neuesten Stand halten. Nur wenn Sie Ihr Betriebssystem auf dem neuesten Stand halten.

Die nukleare Option

Wenn nichts anderes funktioniert, formatieren Sie die Festplatte neu.

Installieren Sie das Betriebssystem neu. Installieren Sie Ihre Software neu.

Kopieren Sie Ihre Daten zurück.

Es ist schmerzhaft. Es ist zeitaufwändig. Aber es funktioniert.

Außerdem werden ungenutzte Anwendungen und Daten gelöscht. Ihre Maschine läuft schneller. Sie werden mehr Platz haben.

Stellen Sie einfach sicher, dass Sie über ein aktuelles, sauberes Backup verfügen.

Die Mac-Frage

Mac-Benutzer waren in der Vergangenheit vor Spyware sicher.

Warum?

Windows dominiert den Markt. Über 90 % der Systeme laufen unter Windows. Es lohnt sich nicht, Spyware für Mac OS zu entwickeln.

Die Mathematik ist einfach. Mehr Ziele = mehr Gewinn.

Aber das ändert sich.

Der Pwn2Own-Wettbewerb

CanSecWest veranstaltet jährlich einen Wettbewerb namens Pwn2Own.

Experten versuchen, die Abwehrmechanismen von Apple und Windows zu knacken.

Im März 2009 knackte Charlie Miller ein vollständig gepatchtes MacBook, auf dem Safari lief.

Es dauerte Sekunden.

Er nutzte ein über mehrere Tage entwickeltes Dienstprogramm.

Er gewann 10.000 Dollar.

Er behielt den Computer.

Der Mythos der Mac-Immunität bricht zusammen.

Das Fazit

Die Bedrohungen nehmen täglich zu.

Auch die Abwehrmechanismen wachsen.

Anspruchsvoll. Zahlreiche. Verfügbar.

Die meisten Benutzer können sich schützen.

Durch Wachsamkeit.

Durch Wartung.

Durch den Einsatz seriöser Antivirensoftware.

Und Betriebssystem-Updates.

Lesen Sie weiter, um mehr über Viren, Spyware, Trojaner und andere schädliche Software zu erfahren.

Der Kampf ist noch nicht vorbei. Es fängt gerade erst an.