Cyber-Gefahren — Malware verstehen

Überblick

Dieses Modul führt in die wichtigsten Cyber-Gefahren ein: Sie lernen die fünf zentralen Malware-Arten kennen — Virus, Wurm, Trojaner, Ransomware und Spyware —, verstehen, über welche Wege Malware auf Geräte gelangt, und üben die richtigen ersten Schritte für den Ernstfall. Ergänzt durch ein Schweizer Fallbeispiel und einen kleinen Recherche-Auftrag.

Das Modul gehört zum Themenblock Datensicherheit (FMS 1. Klasse, Informatik).

Lernziele

• Die fünf wichtigsten Malware-Arten benennen und ihre Eigenschaften beschreiben.
• Erklären, auf welchen Wegen Malware auf Geräte gelangt, und Risikosituationen erkennen.
• Bei einem Verdacht auf Malware die richtigen ersten Schritte ausführen.

Worum geht es in diesem Modul?

Stellen Sie sich vor: Am Abend erhalten Sie eine E-Mail mit dem Betreff «Ihre Bestellung konnte nicht zugestellt werden». Sie klicken auf den Anhang — und am nächsten Morgen sind alle Fotos, Dokumente und Zugänge gesperrt.

So oder ähnlich beginnen viele Cyber-Angriffe. In diesem Modul lernen Sie die häufigsten Arten von Malware kennen, verstehen, wie sie auf Ihre Geräte gelangen — und was zu tun ist, wenn es trotzdem passiert.

Was ist Malware?

Malware ist ein Kürzel für «malicious software» — bösartige Software. Der Begriff ist ein Sammelbegriff für alle Programme, die Schaden anrichten sollen: Daten ausspionieren, Geräte blockieren oder fremden Zugriff ermöglichen.

• Malware ist ein Programm wie ein Spiel oder eine App — nur mit böser Absicht.
• Sie läuft meist unsichtbar im Hintergrund mit.
• Nicht jeder Programmfehler ist Malware: Ein Bug ist ein Versehen — Malware ist Absicht.

Virus — der Anstecker

Ein Virus hängt sich an Dateien an, zum Beispiel an ein Dokument oder ein Programm. Wird die infizierte Datei geöffnet oder weitergeschickt, vermehrt sich das Virus weiter.

Vergleich: Ein Virus verhält sich wie eine Grippe — es braucht einen «Wirt» (eine Datei) und einen Auslöser (das Öffnen), um sich zu verbreiten.

Wurm — der Selbstläufer

Ein Wurm braucht im Gegensatz zum Virus keine andere Datei als «Wirt»: Er verbreitet sich selbstständig über Netzwerke wie WLAN und Internet und sucht dort automatisch nach weiteren anfälligen Geräten.

Das Tückische: Ein Wurm braucht niemanden, der etwas anklickt — er kriecht von ganz allein weiter.

Trojaner — das getarnte Geschenk

Ein Trojaner gibt sich als nützliches oder lustiges Programm aus: als «gratis Vollversion» eines teuren Spiels, als PDF-Tool oder als «schnellerer Downloader». Nach der Installation öffnet er Angreifern heimlich die Tür — er lädt weitere Malware nach oder späht Daten aus.

Der Name stammt vom trojanischen Pferd aus der griechischen Mythologie: ein Geschenk, in dem sich Feinde verstecken.

Ransomware — der Erpresser

Ransomware verschlüsselt die Dateien auf einem Gerät oder in einer ganzen Firma und fordert Lösegeld — meist in Kryptowährung. Erst gegen Zahlung sollen die Daten wieder freigegeben werden. Eine Garantie dafür gibt es aber nicht.

Beispiel aus der Schweiz: 2023 wurde die Bündner Softwarefirma Xplain Opfer eines Ransomware-Angriffs. Die Angreifer verschlüsselten Systeme und veröffentlichten gestohlene Daten — darunter Dokumente von kantonalen Behörden. Der Fall zeigte: Nicht nur grosse Konzerne sind betroffen, sondern auch mittelgrosse Firmen — und ihre Kundinnen und Kunden.

Spyware und Keylogger — der Spion

Spyware späht Sie aus: Sie protokolliert, welche Websites Sie besuchen, liest Daten aus oder zeichnet auf, was Sie eintippen. Eine besonders unangenehme Form ist der Keylogger — er speichert jeden Tastenschlag und damit auch Passwörter.

Spyware wird oft nebenbei mitinstalliert, zum Beispiel zusammen mit «kostenlosen» Programmen aus dubiosen Quellen.

Wie gelangt Malware auf Ihr Gerät?

Malware fällt nicht vom Himmel — sie wird fast immer über Wege eingeschleust, die Sie selbst öffnen:

• E-Mail-Anhänge: täuschend echte «Rechnungen» oder «Paketscheine», oft als versteckte Programme (z.B. Rechnung.pdf.exe)
• Downloads von unbekannten oder gefälschten Websites — «kostenlose» Software, Raubkopien, Game-Cheats
• Infizierte Websites: Beim blossen Besuch wird Malware geladen («Drive-by-Download»)
• Fremde Speichermedien: USB-Sticks oder Ladekabel aus unvertrauenswürdiger Quelle

Was tun bei Verdacht?

Wenn Sie einen Malware-Befall vermuten, zählt ruhiges, überlegtes Handeln:

1. Vom Netz trennen: WLAN und Bluetooth aus, Netzwerkkabel ziehen — so kann die Malware sich nicht weiterverbreiten und keine Daten mehr nach draussen senden.
2. Hilfe holen: Lehrperson, Eltern, ICT-Support oder Hersteller kontaktieren — nicht eigenmächtig «aufräumen».
3. Nicht mehr einloggen: Tippen Sie auf dem betroffenen Gerät keine Passwörter mehr ein.
4. Passwörter ändern — von einem anderen, sicheren Gerät aus, zum Beispiel für E-Mail und wichtige Konten.