Spyware ist Software, die ohne eine klare, informierte Zustimmung Aktivitäten, Eingaben oder Daten einer Person sammelt und weitergibt.
Sie tarnt sich als nützliches Programm, als Zusatz einer Installation oder als Bestandteil einer Webseite.
Der Schaden ist die Beobachtung selbst, oft verbunden mit Werbung, Betrug oder weiterem Zugriff.
Arten von Spyware
Arten reichen von heimlichen Mitprotokollierern über Programme, die sich als Werkzeug ausgeben, bis zu kleinen Speichern im Browser, die Bewegungen über Seiten hinweg verfolgen.
Manche senden fortlaufend, andere warten auf eine Verbindung.
Die Art bestimmt, wo man sie findet und wie man sie entfernt.
Trojaner
Trojaner in diesem Zusammenhang sind Programme, die einen nützlichen oder harmlosen Zweck versprechen und daneben die Beobachtung einrichten.
Der Nutzer startet sie freiwillig, die versteckte Funktion beginnt danach.
Eine Signatur oder ein unerwartetes Verhalten nach der Installation ist oft der erste Hinweis.
Tracking-Cookies
Tracking-Cookies und vergleichbare Speicher merken sich Besuche und Profile über mehrere Seiten, auch wenn sie für sich genommen keine Software im klassischen Sinn sind.
Sie werden zum Problem, wenn sie ohne transparente Information ein weitreichendes Profil bilden oder sich nicht gewöhnlich entfernen lassen.
Browserwerkzeuge zum Löschen und zum Begrenzen solcher Speicher gehören zur normalen Hygiene.
Wie Spyware funktioniert
Spyware funktioniert in zwei Schritten, dem Hineingelangen auf das Gerät oder in den Browser und dem anschließenden Sammeln und Senden.
Dazwischen liegt oft ein Autostart oder ein fester Speicher, damit die Beobachtung den Neustart übersteht.
Sichtbar wird sie durch ungewöhnliche Verbindungen, neue Programme oder ein spürbar langsameres Gerät.
Installation
Installation erfolgt über mitgelieferte Zusatzprogramme, über irreführende Dialoge, über Anhänge oder über das Ausnutzen einer bereits offenen Sitzung.
Der entscheidende Moment ist die Zustimmung zu einem Bündel, in dem die Spyware nur eine Option unter vielen ist.
Ein Gerät mit geringen Rechten für den Alltag erschwert diese Installation.
Funktionsweise
Im Betrieb zeichnet Spyware Eingaben, besuchte Seiten, Formularinhalte oder Standortdaten auf und überträgt sie an eine Gegenstelle.
Manche Fassungen blenden zusätzlich Werbung ein oder ändern Suchergebnisse.
Die Übertragung ist der Punkt, an dem eine Netzgrenze oder ein Schutzprogramm sie bemerken kann.
Wie man Spyware erkennt
Erkennung verbindet die Meldung eines Schutzprogramms mit eigenen Beobachtungen wie unbekannten Programmen, umgeleiteten Startseiten und Verbindungen zu unerwarteten Zielen.
Ein einzelner Hinweis wird gegen eine zweite Quelle geprüft.
Danach folgt das Entfernen, nicht das Weiterarbeiten in der Hoffnung, die Meldung sei irrig.
Antivirus-Software
Antivirus-Software vergleicht Dateien und Verhalten mit bekannten Mustern von Spyware und mit verdächtigen Handlungen wie dem Mitschnitt von Eingaben.
Sie ist so aktuell wie ihre letzte Aktualisierung und ihre Erlaubnis, das System auch zu sehen.
Ein Fund sollte in Quarantäne gehen, bevor weitere Daten abfließen.
Manuelle Erkennung
Manuelle Erkennung prüft Autostarts, installierte Erweiterungen, Browser-Speicher und die Liste der Programme auf Einträge, die niemand bewusst gesetzt hat.
Unbekannte Namen werden nachgeschlagen, bevor sie gelöscht werden, damit kein benötigtes Systemteil entfernt wird.
Diese Prüfung ergänzt das Schutzprogramm, sie ersetzt seine Aktualisierung nicht.
Wie man Spyware verhindert
Verhinderung hält die Installationswege eng und die Gewohnheiten so, dass eine verborgene Zustimmung selten wird.
Aktuelle Software, getrennte Konten und Zurückhaltung bei Zusatzangeboten gehören zusammen.
Was bereits installiert ist, wird regelmäßig gegen eine vertrauenswürdige Prüfung gehalten.
Sichere Surfgewohnheiten
Sichere Surfgewohnheiten vermeiden Seiten und Downloads, die Zusatzprogramme anbieten, lesen Installationsdialoge und löschen Browser-Speicher, wenn ein Profil nicht gewünscht ist.
Wichtige Dienste werden nicht vom selben lockeren Browserprofil aus bedient wie beliebige Fundstücke.
Ein unerwartetes Zertifikat oder eine umgeschriebene Startseite ist ein Stopp, kein Klick.
Firewalls und Antiviren-Software
Firewalls und Antiviren-Software begrenzen, welche Programme nach außen sprechen dürfen, und erkennen bekannte Spyware-Familien.
Die Firewall nützt, wenn neue Programme nicht pauschal freigegeben werden.
Beide Werkzeuge bleiben wirkungslos, wenn ihre Warnungen zur Gewohnheit des Wegklickens werden.
Wie man Spyware entfernt
Entfernen beginnt mit dem Trennen vom Netz oder zumindest mit dem Stoppen des verdächtigen Programms, damit es nicht nachlädt.
Danach werden die bekannten Komponenten gelöscht und das Schutzprogramm erneut laufen gelassen.
Anschließend werden Zugänge erneuert, die während der Beobachtung benutzt wurden.
Manuelle Entfernung
Manuelle Entfernung löscht das Programm, seine Autostarts und die zugehörigen Erweiterungen über die Wege des Betriebssystems.
Reste in Aufgabenplanung und Browser werden mitgeprüft.
Wo der Name unklar ist, hat das vorherige Sichern und die Prüfung durch ein Schutzprogramm Vorrang vor dem blinden Löschen.
Systemwiederherstellung
Eine Systemwiederherstellung setzt Dateien auf einen früheren Stand zurück und kann eine Spyware entfernen, die nach diesem Stand kam.
Sie stellt auch erwünschte Änderungen zurück und hilft nicht, wenn die Spyware im wiederhergestellten Stand schon enthalten war.
Danach bleiben das Erneuern der Zugänge und ein voller Lauf des Schutzprogramms nötig.
Schlussfolgerung
Spyware beobachtet ohne eine klare Zustimmung, oft als Trojaner oder als weitreichender Browser-Speicher.
Erkennung nutzt Schutzprogramme und einen Blick auf Autostarts, Entfernen endet mit erneuerten Zugängen.
Verhinderung ist eine enge Installation und ein Browser, der Speicher und Erweiterungen begrenzen darf.