Was ist Malware?

Malware (bösartige Software) ist jedes Programm oder jeder Code, der dazu entwickelt wurde, ein Computersystem ohne Zustimmung des Eigentümers zu beschädigen, zu stören oder sich unbefugten Zugriff darauf zu verschaffen. Dazu gehören Viren, Würmer, Trojaner, Spyware, Adware und Ransomware. Malware kann Daten stehlen, den Zugriff auf Systeme verwehren oder Angreifern einen Zugang zu einem Netzwerk verschaffen.

Die wichtigsten Erkenntnisse

• Zu Malware zählen Viren, Würmer, Trojaner, Spyware, Adware und Ransomware.
• Es kann Daten stehlen, Nutzer ausspionieren oder Systeme als Geiseln nehmen, um Lösegeld zu erpressen.
• Antivirenprogramme erkennen und blockieren es in Dateien, während diese über das Netzwerk übertragen werden.
• Endpunktprüfungen stellen sicher, dass die Anti-Malware-Software ausgeführt wird, bevor der Zugriff gewährt wird.
• Ransomware, Phishing und nicht gepatchte Software sind heute die häufigsten Infektionswege.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · Malware & Versa · Häufig gestellte Fragen

Warum ist Malware wichtig?

Malware ist das Mittel der Wahl bei den meisten Cyberangriffen – Ransomware, Datendiebstahl, das Ausspähen von Zugangsdaten und Denial-of-Service-Angriffe beginnen alle damit, dass bösartiger Code auf ein Gerät oder in ein Netzwerk gelangt. Die Kosten gehen weit über die Zahlung eines Lösegelds hinaus: Nach einer erfolgreichen Infektion folgen Ausfallzeiten, Maßnahmen zur Bewältigung des Vorfalls, das Risiko von behördlichen Sanktionen und Reputationsschäden. Moderne Malware-Varianten kombinieren zudem häufig mehrere Techniken miteinander – beispielsweise wird über eine Phishing-E-Mail ein Loader eingeschleust, der anschließend die Ransomware herunterlädt –, um den Schaden zu maximieren, bevor die Verteidiger den Angriff bemerken.

Für Netzwerk- und Sicherheitsteams ist Malware von großer Bedeutung, da die Angriffsfläche ständig wächst. Durch Remote-Arbeit gelangen nicht verwaltete Geräte ins Internet, direkte Cloud-Verbindungen umgehen die herkömmliche Perimeter-Sicherheit, und verschlüsselter Datenverkehr verbirgt Schadcode, sofern er nicht an der richtigen Stelle überprüft wird. Eine wirksame Abwehr erfordert Schutz auf mehreren Ebenen – Überprüfung von Dateien während der Übertragung, Endpunktüberprüfung und Verhaltenserkennung für Bedrohungen, die sich der Signaturprüfung entziehen – und nicht nur eine einzige Firewall als Engpass.

Was ist Malware?

Malware ist ein Oberbegriff für Software, die in böswilliger Absicht entwickelt wurde – ein Merkmal, das sie von fehlerhafter oder lediglich unerwünschter, aber legitimer Software unterscheidet. Sie verbreitet sich über Phishing-Anhänge, Drive-by-Downloads, ausgenutzte Sicherheitslücken, infizierte Wechseldatenträger und mit Trojanern versehene Installationsprogramme, die sich als legitime Anwendungen ausgeben.

Sobald Malware ihr Ziel erreicht hat, verhält sie sich entsprechend ihrem Zweck: Viren und Würmer vermehren sich selbst, um sich weiter zu verbreiten; Trojaner tarnen sich als legitime Software, um sich Zugang zu verschaffen; Spyware und Keylogger stehlen heimlich Anmeldedaten; Ransomware verschlüsselt Dateien und fordert eine Zahlung für den Schlüssel; Adware und Rootkits sind weniger zerstörerisch, beeinträchtigen jedoch die Benutzererfahrung bzw. verbergen die Präsenz eines Angreifers.

Die Abwehrmaßnahmen sind ebenso vielfältig. Signaturbasierte Antivirenprogramme erkennen bekannte Malware anhand einer Datenbank mit Identifikatoren. Heuristische und verhaltensbasierte Analysen kennzeichnen Code, der sich böswillig verhält, auch wenn keine bekannte Signatur vorliegt – beispielsweise durch das schnelle Verschlüsseln von Dateien oder die Kontaktaufnahme mit ungewöhnlichen Command-and-Control-Servern –, was insbesondere bei neuen Varianten von entscheidender Bedeutung ist. Beim Sandboxing werden verdächtige Dateien in einer isolierten Umgebung ausgeführt, um zunächst ihr Verhalten zu beobachten.

Arten von Malware

Malware wird üblicherweise danach klassifiziert, wie sie sich verbreitet und was sie nach der Installation tut. Viren heften sich an legitime Dateien oder Programme an und vermehren sich, sobald die Wirtsdatei ausgeführt wird, wodurch sie sich auf andere Dateien im selben System ausbreiten. Würmer verbreiten sich selbstständig über Netzwerke, ohne dass eine Wirtsdatei oder eine Benutzeraktion erforderlich ist, und nutzen dabei häufig ungepatchte Sicherheitslücken aus. Trojaner tarnen sich als legitime Software, um Benutzer zur Installation zu verleiten, und öffnen anschließend eine Hintertür oder liefern eine sekundäre Schadlast. Ransomware verschlüsselt Dateien oder ganze Systeme und fordert eine Zahlung für die Wiederherstellung – oft ist dies die letzte Stufe einer mehrstufigen Angriffskette. Spyware und Keylogger laufen im Hintergrund, um Anmeldedaten, Tastenanschläge und Browsing-Aktivitäten zu erfassen und zu exfiltrieren. Adware zeigt unerwünschte Werbung an und enthält oft Tracking-Komponenten. Rootkits verändern das Betriebssystem, um die Anwesenheit eines Angreifers zu verbergen.

Malware & Versa

Versa bekämpft Malware an zwei Stellen im Netzwerk. Malware-Schutzrichtlinien – die unter „ Secure SD-WAN “ > „Profile Elements“ > „Policies“ > „Security“ > „Malware Protection“ konfiguriert werden und nach dem Zuweisen zu einem Profil als Antiviren-Richtlinien bezeichnet werden – überprüfen den Datenverkehr nach Protokoll und Dateityp und führen bei einer Übereinstimmung eine Aktion durch (Warnung, Zulassen, Verwehren oder Ablehnen). Das Handbuch „SD-WAN-Malware-Schutzrichtlinien konfigurieren“ führt Sie Schritt für Schritt durch die Erstellung und Zuweisung einer solchen Richtlinie.

Unabhängig davon überprüfen die EIP-Statusprüfungen (Endpoint Information Profile), ob auf einem sich verbindenden Gerät eine zugelassene Anti-Malware-Software – CrowdStrike Falcon, SentinelOne, Jamf Protect, Malwarebytes oder Microsoft Defender for Endpoint – ausgeführt wird, bevor der „ Versa “SASE Client das Gerät authentifiziert. Administratoren legen den zugelassenen Anbieter und das Produkt in einem EIP-Objekt fest; Geräte, die diese Prüfung nicht bestehen, werden als nicht konform gekennzeichnet und erhalten keinen Zugriff, bis der Schutz installiert ist. Siehe dazu das EIP-Konfigurationshandbuch und die dazugehörige Schritt-für-Schritt-Anleitung.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem Virus und Malware?

Malware ist der Oberbegriff für alle Arten von schädlicher Software. Ein Virus ist eine Art von Malware – Code, der sich an eine legitime Datei anhängt und sich vervielfältigt, sobald diese Datei ausgeführt wird. Würmer, Trojaner, Ransomware, Spyware und Adware sind weitere Arten von Malware, die sich auf unterschiedliche Weise verbreiten.

Wie gelangt Malware auf ein System?

Zu den gängigen Verbreitungsmethoden zählen Phishing-Anhänge, Drive-by-Downloads von kompromittierten Websites, ausgenutzte Software-Sicherheitslücken, infizierte Wechseldatenträger und mit Trojanern versehene Installationsprogramme, die als legitime Anwendungen getarnt sind. Angreifer verknüpfen diese Methoden häufig miteinander – über einen Phishing-Link wird zunächst ein Loader installiert, der anschließend die Ransomware-Nutzlast herunterlädt.

Was ist der Unterschied zwischen Antiviren- und Antimalware-Software?

Die Begriffe sind heute weitgehend austauschbar, obwohl „Antivirus“ ursprünglich die signaturbasierte Erkennung bekannter Bedrohungen bezeichnete, während „Antimalware“ einen breiteren Anwendungsbereich umfasst – Verhaltensanalysen und heuristische Verfahren, mit denen auch Ransomware, Spyware und andere nicht-virale Bedrohungen erkannt werden, für die es keine bekannte Signatur zum Abgleich gibt.

Kann Malware erkannt werden, bevor sie ausgeführt wird?

Ja. Die signaturbasierte Überprüfung blockiert bekannte Malware sofort, die heuristische und verhaltensbasierte Analyse kennzeichnet verdächtigen Code auch ohne übereinstimmende Signatur, und das Sandboxing führt unbekannte Dateien in einer isolierten Umgebung aus, um ihr Verhalten zu beobachten, bevor sie überhaupt einen Live-Endpunkt erreichen.

Wie trägt Zero Trust dazu bei, Malware zu stoppen?

Zero Trust überprüft den Zustand eines Geräts – einschließlich der Frage, ob zugelassene Anti-Malware-Software installiert ist und ausgeführt wird –, bevor Zugriff gewährt wird. Daher wird einem ungeschützten Endgerät der Zugriff verweigert, anstatt ihm standardmäßig zu vertrauen. „ Versa “ setzt dies durch Überprüfungen des Endpoint Information Profile (EIP) durch, die mit dem „ SASE “-Client verknüpft sind.

Mehr zum Thema Malware

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit Malware beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.