Schadsoftware ist Programmcode, der einen Rechner oder dessen Nutzer schädigen soll, etwa durch Datendiebstahl oder Dateisperren.
Die Kategorie umfasst viele Familien, und die gemeinsame Tatsache ist die feindliche Absicht und nicht ein einzelner Dateityp oder Lieferweg.
So funktioniert es
Manche Programme verschlüsseln Dateien und fordern Geld, manche stehlen Passwörter und Dateien, und manche nehmen den Rechner still in weiteren Missbrauch auf.
Die Lieferung kann ein Trick, ein verseuchter Download, schädliche Werbung oder eine Lücke sein, die entfernten Code ausführt, und jeder Weg endet in Software, die die Nutzerin nicht wollte.
Die Familie zu benennen hilft der Reaktion bei der Eindämmung, doch diese Seite beschreibt nicht, wie man solchen Code schreibt oder betreibt.
Die Abwehr stapelt Vorbeugung, schnelles Patchen, geringe Rechte und Sicherungen, die dasselbe Konto nicht überschreiben kann, mit dem Post gelesen wird.
Konkrete Beispiele
- Eine Klinik kann Patientenakten nicht öffnen, nachdem ein Programm die Freigabe verschlüsselt und auf jedem Schreibtisch eine Zahlungsnotiz hinterlässt.
- Eine Browsererweiterung, die sich als Gutscheinwerkzeug ausgab, kopiert Sitzungscookies und sendet sie an einen externen Server.
- Ein Lagerrechner beginnt das Büronetz abzufragen, nachdem ein verseuchter USB Stick benutzt wurde, um ein Versandetikett zu drucken.
Schutzmaßnahmen
- Halten Sie vertrauenswürdige Sicherungen offline oder sonst außer Reichweite des Kontos, mit dem Menschen Post lesen und surfen.
- Patchen Sie exponierte Software schnell und entziehen Sie alltäglichen interaktiven Anmeldungen die Administratorrechte.
- Sperren Sie nicht vertrauenswürdige Makros, unerwartete Fernverwaltungswerkzeuge und unsignierte Programme, wo das Geschäft diese Richtlinie erlaubt.
- Untersuchen Sie den ersten verdächtigen Host vollständig, damit ein stiller Verbreiter nicht über Nacht im selben Segment bleibt.