Spyware

Spyware (Spionagesoftware) ist eine Art schädlicher oder unerwünschter Software, die unbemerkt Informationen über ein Gerät, die Aktivitäten eines Benutzers oder verarbeitete Daten sammelt und diese ohne angemessene Kenntnis oder Zustimmung des Benutzers an Dritte übermittelt.

Spyware kann den Browserverlauf, Zugangsdaten, Systeminformationen, Tastatureingaben und andere Informationen erfassen. Die konkreten Funktionen hängen von der jeweiligen Software ab. Spionagesoftware wird zum Diebstahl vertraulicher Daten, zur Überwachung von Benutzeraktivitäten und für andere nicht autorisierte Aktionen eingesetzt.

Wie funktioniert Spyware?

Die Funktionsweise von Spionagesoftware hängt von ihrem jeweiligen Zweck ab. Typischerweise lassen sich jedoch mehrere Schritte unterscheiden:

• Spyware gelangt auf ein Gerät und wird ausgeführt.
• Die Software versucht, sich im System dauerhaft einzurichten und für den Benutzer unbemerkt zu arbeiten.
• Sie erhält Zugriff auf bestimmte Daten oder überwacht Aktivitäten im System.
• Die gesammelten Informationen werden gespeichert oder verarbeitet.
• Die Daten können an einen externen Server oder einen anderen Empfänger übertragen werden.

Beispielsweise kann ein Infostealer die im Browser gespeicherten Zugangsdaten auslesen, lokal zwischenspeichern und sie später gebündelt an einen Server des Angreifers senden.

Einige Arten von Spyware sind dauerhaft aktiv, andere werden nur bei bestimmten Benutzeraktionen oder Systemereignissen ausgeführt.

Wie gelangt Spyware auf ein Gerät?

Spionagesoftware kann auf unterschiedliche Weise verbreitet werden. Sie kann beispielsweise in ein System gelangen:

• zusammen mit anderer Software;
• über schädliche Anhänge oder Links;
• durch die Installation gefälschter oder manipulierter Programme;
• über kompromittierte Websites;
• durch die Ausnutzung von Sicherheitslücken;
• als Bestandteil anderer Schadsoftware;
• nachdem ein Angreifer Zugriff auf das Gerät erlangt hat.

Beispielsweise kann ein scheinbar kostenloses Dienstprogramm aus einer inoffiziellen Quelle bei der Installation zusätzlich eine Komponente zur Datenerfassung einrichten.

In einigen Fällen installiert der Benutzer selbst ein Programm, ohne zu wissen, dass es über versteckte Funktionen zur Datenerfassung verfügt.

Welche Daten kann Spyware sammeln?

Die Möglichkeiten einer konkreten Spyware hängen von ihren Zugriffsrechten und der verwendeten Plattform ab.

Spyware kann unter anderem folgende Daten erfassen:

• Browserverlauf;
• Suchanfragen;
• Informationen über installierte Programme;
• Informationen über das Gerät und das Betriebssystem;
• Inhalte der Zwischenablage;
• Zugangsdaten;
• Tastatureingaben;
• Dateien und Dokumente;
• Anwendungsdaten;
• andere vertrauliche Informationen.

Beispielsweise genügt der Zugriff auf die Zwischenablage, um ein aus einem Passwortmanager kopiertes Kennwort mitzulesen.

Auf mobilen Geräten können bei entsprechenden Berechtigungen oder erweiterten Zugriffsrechten potenziell weitere Datenkategorien zugänglich sein.

Arten von Spyware

Der Begriff Spyware umfasst Programme mit unterschiedlichen Funktionen.

Keylogger zeichnen Tastatureingaben auf. Solche Programme können zum Abfangen von Passwörtern, Nachrichten und anderen eingegebenen Informationen verwendet werden.

Information Stealer (Infostealer) sind auf den Diebstahl von Daten aus Systemen und Anwendungen ausgerichtet. Zu den Zielen können Zugangsdaten, Dateien und andere wertvolle Informationen gehören.

Browser Spyware überwacht Benutzeraktivitäten im Browser oder greift auf damit verbundene Daten zu.

Stalkerware wird zur heimlichen Überwachung einer bestimmten Person über deren Gerät eingesetzt. Solche Programme können je nach Plattform und erteilten Berechtigungen unterschiedliche Aktivitäten und Daten überwachen.

Einzelne Schadprogramme kombinieren Spionagefunktionen mit Funktionen von Trojanern, Fernzugriffssoftware und anderen Malware-Arten. Daher können sich die Grenzen zwischen den einzelnen Kategorien überschneiden.

Spyware und Malware: Was ist der Unterschied?

Malware (Schadsoftware) ist ein Oberbegriff für Software, die zur Ausführung schädlicher Aktivitäten entwickelt wurde.

Zu Malware gehören verschiedene Kategorien:

• Spyware;
• Trojaner;
• Ransomware;
• Computerwürmer;
• bestimmte Arten von Bots;
• andere Schadprogramme.

Beispielsweise verfolgen Ransomware und Spyware unterschiedliche Ziele: Die eine macht sich durch eine Lösegeldforderung bemerkbar, die andere bleibt möglichst lange unentdeckt.

Spyware zeichnet sich vor allem durch ihren Zweck aus: Ihre Hauptfunktion besteht in der heimlichen Überwachung oder Sammlung von Informationen.

Schädliche Spyware ist somit eine Form von Malware, aber nicht jede Malware ist Spyware.

Spyware und Trojaner

Trojaner und Spyware werden anhand unterschiedlicher Merkmale klassifiziert.

Ein Trojaner tarnt sich als legitimes Programm oder täuscht den Benutzer auf andere Weise, um in ein System zu gelangen und dort schädliche Aktionen auszuführen.

Spyware wird dagegen in erster Linie über ihre Funktion definiert – das heimliche Sammeln von Informationen.

Ein Programm kann gleichzeitig beiden Kategorien angehören. Ein Trojaner kann beispielsweise nach seiner Ausführung eine Komponente installieren, die für den Diebstahl von Daten vorgesehen ist.

Spyware und Adware

Adware ist Software, die zur Anzeige von Werbung entwickelt wurde. Einige Varianten sammeln zusätzlich Informationen über Benutzeraktivitäten, um Werbeinhalte zu personalisieren.

Die Erfassung von Telemetrie- oder Werbedaten macht jedoch nicht jede Adware automatisch zu Spyware. Bei der Klassifizierung spielen die Art der erfassten Informationen, die Transparenz der Datenerhebung, die Zustimmung des Benutzers und der tatsächliche Zweck der Software eine Rolle.

Spyware zeichnet sich durch heimliche oder nicht autorisierte Überwachung und Datenerfassung aus.

FAQ

🠔 Zurück zum Glossar