Schadsoftware

Schadsoftware ist jedes Programm, das Ihnen schaden soll oder für jemand anderen arbeitet, während es auf Ihrem Rechner liegt. Sie hat mehrere Formen, denn ein Virus kopiert sich in andere Dateien und verbreitet sich, sodass eine einzige schlechte Datei einen gemeinsamen Ordner befällt. Ein Spähprogramm bleibt dagegen still und schickt alles zurück, was Sie tippen, Passwörter eingeschlossen. Ein Trojaner wiederum täuscht die Leute, weil er als kostenloses Rechnungsprogramm oder Fotoprogramm ankommt und seine eigentliche Arbeit im Hintergrund erledigt.

Fast alles kommt auf vier gewöhnlichen Wegen herein, und keiner davon sieht im Moment nach einem Angriff aus. Der erste ist ein Mailanhang im Gewand einer Rechnung, eines Lieferscheins oder einer Bewerbung, der deshalb ohne Nachdenken geöffnet wird. Der zweite ist ein falsches Update, bei dem eine Seite meldet, Ihr Browser oder Ihr Videoprogramm sei veraltet, und die geladene Datei ist das Schadprogramm selbst. Der dritte ist ein USB-Stick, von einem Kunden gereicht oder auf dem Parkplatz gefunden und aus purer Neugier eingesteckt. Der vierte ist geknackte Software, ein bezahltes Programm, das jemand gratis aus einem Forum geholt hat, mit einem kleinen Zusatzprogramm darin.

Keiner dieser vier Wege muss irgendetwas aufbrechen, denn es reicht ein Mensch, einmal, in Eile. Die eigentliche Verteidigung hängt deshalb weniger an kluger Software als an einem ganz normalen Arbeitstag.

Ein Virenscanner hilft und Sie sollten einen haben, aber er erkennt vor allem, was er schon kennt, und Angreifer ändern ihre Dateien täglich, um unbekannt zu bleiben. Er ist also ein Schloss an einer Tür und kein Plan, und der Rest des Plans ist langweilige Arbeit, die viel mehr bewirkt. Sie beginnt bei Mitarbeitenden, die einen faulen Anhang erkennen, und geht weiter mit Updates, die in der Woche ihres Erscheinens eingespielt werden. Das Konto, mit dem den ganzen Tag gearbeitet wird, sollte keine Programme installieren dürfen, damit eine fremde Datei nirgends unterkommt. Zuletzt kommt die Sicherung an einem Ort, den ein befallener Rechner nicht erreicht, und genau sie macht aus einer verlorenen Woche einen zähen Nachmittag.

Die Überraschung ist die Rechnung für die Zeit, nicht die für die Reinigung. Ein Laden mit befallener Kasse verliert den Nachmittag, und ein Büro verliert die Datei, mit der alle arbeiten. Wenn Linkysoft nach einem Befall gerufen wird, besteht die meiste Arbeit darin herauszufinden, was das Programm angefasst hat und welche Passwörter geändert werden müssen. Dieser Teil dauert, weshalb eine kurze Prüfung der Cybersicherheit vorher nur einen Bruchteil davon kostet. Es hilft außerdem, dass die Fachanwendungen von Linkysoft festhalten, wer sich angemeldet und was er geändert hat, denn dieses Protokoll macht die Aufräumarbeit schnell statt zur Rätselei.