Was ist Spyware und wie kann ich mich schützen?

[Paule]

Autor: Schwabenpfeil

Spyware

• Was ist eigentlich Spyware?
  
  Als Spyware bezeichnet man Software, die ohne Wissen des PC-Benutzers und ohne dessen ausdrückliche Zustimmung auf einem PC installiert wird und dort unerwünschte Aktionen ausführt. Dabei können beispielsweise Surfgewohnheiten ausspioniert werden, Start- und Suchseiten des Browsers verändert oder am laufenden Band lästige Werbefenster eingeblendet werden. Die Werbefenster (Popups) werden mitunter selbst dann angezeigt, wenn der Rechner gar nicht mir dem Internet verbunden ist. Des Weiteren verlangsamt Spyware den Computer oftmals extrem oder ist sich sogar für scheinbar unerklärliche Abstürze des Systems verantwortlich.
  
  Leider gibt es eine Vielzahl von Möglichkeiten, wie sich Spyware auf dem Computer einnisten kann. In den meisten Fällen gelangt die Software über Internetseiten in das System, die so genannte Aktive Inhalte verwenden. Dabei handelt es sich um Skripte oder Programmteile, wie Java-Applets, JavaScript, VBScripte und ActiveX-Controls, deren Funktionen für den Besucher der Seite nicht sichtbar sind. Ursprünglich zur besseren Gestaltung gedacht, wird diese Funktion heute leider häufig missbraucht.
  
  Aber auch durch die Installation von eigentlich harmlos wirkender Free- und Shareware kann die unerwünschte Spyware in den Rechner gelangen. Die Programme selbst erfüllen zwar dabei ihren ursprünglichen Zweck, installieren aber heimlich Spionage-Funktionen mit. Selbst in kommerziellen Programmen können solche Spionage-Funktionen versteckt sein! Oft, aber leider eben nicht immer, werden diese lästigen Nebentätigkeiten in den Lizenz- und Nutzungsbedingungen sogar ausdrücklich erwähnt und bei der Annahme der Bedingungen vom Anwender unbewusst bestätigt und akzeptiert. Hand aufs Herz, wer macht sich schon die Mühe bei jeder Installation eines neuen Programms die Lizenz- und Nutzungsbedingungen aufmerksam und komplett durchzulesen? Vor allem dann, wenn die Texte nicht in deutscher Sprache zur Verfügung stehen. Natürlich steht in den Bedingungen auch nicht im Klartext, dass der Anwender ab sofort fleißig ausspioniert wird. Die Klauseln sind in der Regel gut versteckt und werden geschickt umschrieben. So könnte beispielsweise die Rede sein von einer automatischen Kommunikationsfunktion oder von der Mithilfe der weiteren Entwicklung durch den Anwender.
  
  
• Ist mein Computer mit Spyware infiziert?
  
  Egal auf welchem Weg, ist die Spyware erst einmal im System angekommen, beginnt sie sogleich mit dem Schnüffeln nach unterschiedlichsten Informationen oder mit der Änderung der Systemkonfiguration. Wie lässt sich nun aber für den Anwender erkennen, ob Spyware den Rechner infiziert hat? Die folgenden Merkmale deuten auf Spywareaktivitäten hin:
  
   Die Start- und/oder Suchseite des Internet Explorers wurde geändert. Eine manuelle Änderung bleibt meist erfolglos, da beim nächsten Start des Browsers wieder die unerwünschten Seiten eingestellt sind
  
   Seitenaufrufe werden teilweise umgeleitet. Man möchte beispielsweise die Seite Paules-PC-Forum.de - Startseite besuchen und landet stattdessen auf einer vollkommen anderen Seite.
  
   Es öffnen sich häufig unerwünschte Werbefenster, die mit der besuchten Webseite in keinem Zusammenhang stehen.
  
   Obwohl der Rechner keine aktive Verbindung ins Internet hat, öffnen sich erneut Werbefenster. (Popups)
  
   Während man im Internet surft, werden neue Seite mit unerwünschtem Inhalt im Hintergrund geöffnet. Nicht selten handelt es sich hierbei um Seiten mit pornografischen Inhalten.
  
   In den Favoriten haben sich Einträge eingenistet, die nicht vom Anwender eingetragen wurden. Die Löschung der Einträge ist zwar möglich, beim nächsten Start des Browsers erscheinen sie aber oftmals erneut.
  
   Die Firewall meldet vermehrt Versuche von unbekannten Programmen, die eine Verbindung ins Internet herstellen möchten.
  
   Der Computer reagiert bei einigen Arbeiten extrem velangsamt. Vor allem beim Surfen im Internet sind immer wieder deutliche Perfomanceeinbußen spürbar.
  
   Der Computer stürzt immer wieder aus scheinbar unerklärlichen Gründen komplett ab, oder das System „friert“ ein.
  
   Nach dem Start von Windows, oder auch im laufenden Betrieb, möchte das System immer wieder eine Verbindung ins Internet aufbauen, oder verbindet sich gar selbstständig.
  
   Der Internet Explorer verfügt plötzlich über eine so genannte Toolbar. Diese zusätzliche Symbolleiste kann nicht entfernt werden, oder taucht beim nächsten Start des Browsers unerwünscht doch wieder auf.
  
  
• Was geschieht mit den Daten, die von Spyware gesammelt werden?
  
  Die Hersteller der Programme sowie Werbefirmen sind die Abnehmer der Daten. Sie werden häufig verwendet um Surfern im Internet gezielt Werbebotschaften zu übermitteln. Dabei wird zum Beispiel das Surfverhalten analysiert, um den Nutzer anschließend mit Werbemails und Werbeeinblendungen in Form von Popups zu überschütten. Viele Seiten im Netz finanzieren sich auch durch Werbeeinblendungen. Je öfter eine solche Seite aufgerufen wird, desto höher sind die Erträge, die durch die Werbung erzielt wird. Um nun möglichst hohe Zugriffzahlen zu erreichen, soll der Anwender gezwungen werden, diese Seite möglichst oft aufzurufen. Erreicht wird dieses Ziel dann beispielsweise durch die Änderung der Startseite oder dem ungewollten Öffnen einer Seite im Hintergrund.
  
  Leider gibt es aber auch Spyware, die weitaus mehr Schaden anrichten kann, die so genannten Keylogger. Diese Programme überwachen unbemerkt im Hintergrund jede Aktivität des Anwenders und zeichnen alle Tastatureingaben auf! Damit lassen sich schnell hochsensible Daten ausspionieren, z.B. Passwörter, Kreditkarteninformationen oder PINs und TANs, die für das Online-Banking verwendet werden. Was mit diesen Daten angestellt wird, kann sich sicherlich jeder lebhaft vorstellen!
  
  
• Wie kann ich meinen Computer von Spyware befreien?
  
  Da sich Spyware leider in den meisten Fällen nicht so einfach deinstallieren lässt, braucht man zur sicheren Entfernung entsprechende Hilfsprogramme (Tools). Die folgenden Programme haben sich bei der Entfernung der Schädlinge bewährt und sind zudem sogar kostenlos zu haben. Alle Programme sollten nach der Installation zunächst per Update auf den neusten Stand gebracht werden!
  
   Microsoft Windows AntiSpyware (Beta)
   Ad-Aware
   Spybot Search & Destroy
  
  
• Wie kann man seinen PC vor Spyware schützen?
  
  Das Windows-Update
  Halten Sie Ihr Windows immer auf einem aktuellen Stand! Aktivieren Sie daher das automatische Windows-Update!
  Computerkurs - Das Windows Update
  
  Windows absichern.
  Aktivieren Sie die Windows XP Firewall oder installieren Sie eine Firewall eines Drittanbieters.
  Computerkurs - Windows absichern
  
  Internet Explorer sicher konfigurieren.
  Überprüfen Sie die Sicherheitseinstellungen des Internet Explorers und ändern Sie diese gegebenenfalls ab.
  Computerkurs - Internet Explorer sicher konfigurieren.
  Internet Explorer 6 Sicherheitseinstellungen
  
  Anti-Viren-Software.
  Installieren Sie unbedingt eine Anti-Viren.Software und halten Sie diese stets mit den neusten Virensignaturen auf dem aktuellen Stand! (Automatisches Update im Programm aktivieren)
  
  Verhaltenstipps
  Laden Sie Software nur von vertrauenswürdigen Seiten herunter!
  Lesen Sie bei der Installation neuer Software aufmerksam die Lizenz- und Nutzungsbedingungen.
  Installieren Sie die oben aufgeführten Tools zur Erkennung und Entfernung von Spyware und führen damit in regelmäßigen Abständen eine Überprüfung des Systems durch.
  
  
• Wo finde ich weiter führende Informationen zum Thema?
  
  Das Microsoft Sicherheits-Portal
  Microsoft Sicherheits-Portal
  
  Deutschland sicher im Netz
  Portal der Initiative „Deutschland sicher im Netz“ mit Tipps und Informationen zu allen Bereichen
  http://www.sicher-im-netz.de
  
  Microsoft Knowledge Base-Artikel zum Thema Sicherheit
  Eine Sammlung zahlreicher Artikel zu allen Windows-Versionen.
  www.microsoft.com/germany/technet/servicedesk/kbartikel/sechow.mspx
  
  Bundesamt für Sicherheit in der Informationstechnik
  Umfangreiche Informationen rund um das Thema PC-Sicherheit.
  Startseite Bundesamt für Sicherheit in der Informationstechnik
  
  BSI für Bürger
  Leicht verständlich erklärt mit Schwerpunkt auf den privaten Anwender, bietet diese Seite reichlich
  nützliche Informationen zum Thema.
  Startseite Ins Internet - mit Sicherheit
  
  Bundesministerium für Wirtschaft und Technologie sowie das Bundesministerium des Inneren.
  Kurz BMWI bieten auf ihrer Seite ebenfalls nützliche Tipps und Informationen zum Thema Sicherheit
  im Internet. Auch diese Seite ist ein Besuch wert!
  CBXNET - Internetprovider Berlin