Malware
Schadsoftware
Malware (Malicious Software)
Malware ist der Oberbegriff für jede Software, die geschrieben wurde, um Schaden anzurichten — Daten zu stehlen, zu verschlüsseln, Systeme zu stören oder Angreifern Kontrolle zu verschaffen. Sie umfasst viele Familien wie Viren, Würmer, Trojaner, Ransomware und Spyware. Sie ist das verbindende Werkzeug hinter den meisten technischen Angriffen.
Historie & Fakten. Die Kategorien überschneiden sich und entwickeln sich ständig weiter: Viren hängen sich an andere Programme, Würmer verbreiten sich selbst, Trojaner tarnen sich als nützlich, Ransomware erpresst, Spyware spioniert. Moderne Schadsoftware ist häufig modular, lädt Funktionen nach und versucht aktiv, Erkennung und Analyse zu entgehen — etwa durch Verschleierung oder rein speicherresidentes Verhalten. Forschungsquellen wie Malpedia ordnen und benennen die Familien, Werkzeuge wie YARA erkennen sie anhand von Mustern.
Ausblick & Empfehlung. Reine signaturbasierte Erkennung greift gegen neue oder verschleierte Varianten zu kurz; ergänzend ist verhaltensbasierte Erkennung am Endpunkt und im Netz nötig. Tiefenstaffelung bleibt entscheidend: Erschwerter Erstzugang, geringste Rechte, Segmentierung und gute Datensicherungen begrenzen den Schaden, wenn doch etwas durchkommt. Eine zentrale, korrelierte Sicht auf Endpunkt-, Netz- und Protokolldaten ist die Grundlage, um Schadsoftware früh und im Zusammenhang zu erkennen.