Was ist Spyware: Der Blick zurück durchs Schlüsselloch

Die meisten Menschen kennen Cookies und die Datenschutzerklärungen, die Websites gesetzlich anzeigen müssen. Weit weniger können eine viel wichtigere Frage beantworten: Was ist Spyware, wie gelangt sie auf Ihre Geräte, und was tut sie, sobald sie dort ist? In vielerlei Hinsicht ist Spyware gefährlicher als ein klassischer Virus. Ein Virus zerstört; Spyware beobachtet, zeichnet auf und sendet Ihre privaten Informationen still an jemand anderen - oft monatelang, bevor Sie überhaupt etwas bemerken.

Die gute Nachricht: Spyware lässt sich verhindern. Eine mehrschichtige Verteidigung - vorsichtige Download-Gewohnheiten, seriöse Anti-Malware-Software und eine verschlüsselte Verbindung über ein hochwertiges persönliches VPN wie Le VPN - versperrt die allermeisten Wege, über die Spyware Sie erreicht und an ihre Betreiber zurückmeldet.

Also, was ist Spyware?

Spyware ist eine Kategorie von Schadsoftware, die darauf ausgelegt ist, Ihr Gerät ohne Ihre informierte Zustimmung zu beobachten und Daten zu sammeln. Es gibt sie für jede Plattform, die Sie besitzen: Android- und iOS-Telefone, Windows- und macOS-Computer und zunehmend die smarten Geräte in Ihrem Zuhause. Das Internet der Dinge war ein Geschenk für Spyware-Autoren - ein Smart-TV oder eine vernetzte Kamera mit schwacher Sicherheit ist ein leichter Brückenkopf in ein Heimnetzwerk.

Einmal installiert, kann Spyware Ihre Tastenanschläge protokollieren, Ihre Nachrichten lesen, gespeicherte Passwörter abgreifen, Ihren Standort verfolgen und in schweren Fällen einzelne Dateien auf Ihrem Gerät durchstöbern - Fotos, Dokumente und Bankdaten eingeschlossen. Die übelsten Varianten kommen als Trojaner, die einem Angreifer dauerhaften Fernzugriff gewähren und ohne jedes Zutun Ihrerseits weitere Malware nachladen können.

Und es sind nicht nur Kriminelle. In Ländern mit starker staatlicher Überwachung sind Überwachungssoftware und Schnüffelei auf Netzwerkebene Alltag, weshalb verschlüsselte VPN-Verbindungen von Menschen, die einfach nur privat kommunizieren wollen, so verbreitet genutzt werden.

Warum sollte mich jemand ausspionieren?

Die Motive variieren mit dem Angreifer, aber sie fallen in drei große Kategorien.

Werbung und Profilbildung. Unternehmen nutzen Tracker und Cookies, um Ihre Klicks zu kartieren, ein Verhaltensprofil zu erstellen und Sie mit Werbung anzusprechen. Das ist das “legale” Ende des Spektrums - aufdringlich, aber irgendwo in einer Datenschutzerklärung offengelegt, die Sie vermutlich nicht gelesen haben.

Datensammeln zum Weiterverkauf. Einfache kriminelle Spyware überwacht Ihren Datenverkehr und Ihre Aktivität und verkauft die gesammelten Daten dann in großen Mengen auf Untergrundmärkten. Ihr Browserverlauf, Ihre Zugangsdaten und Ihre Kontaktlisten haben alle einen Preis.

Direkter finanzieller Angriff. Die schädlichsten Akteure gehen direkt aufs Geld: Sie stehlen Banking-Zugangsdaten, kapern Konten oder schleusen sensible Dateien aus, um Sie zu erpressen. Spyware ist häufig die Aufklärungsphase vor einem Ransomware-Angriff - die Kriminellen sehen sich erst um, dann sperren sie alles und fordern Zahlung.

Ist jede Spyware schlecht?

So etwas wie nützliche Spyware gibt es nicht - nichts Gutes entsteht daraus, unbekannte Software Ihr Gerät beobachten zu lassen. Allerdings ist nicht jede Variante katastrophal. Tracking-Cookies sind überwiegend ein Ärgernis und ein Privatsphäre-Leck, keine direkte Bedrohung. Spyware, die nicht bei ihrem Betreiber “nach Hause telefonieren” kann, richtet kaum mehr an, als Ihr Gerät zu verlangsamen.

Aber hier ist der praktische Punkt: Die Einfallswege für halbwegs harmlose und für verheerende Spyware sind dieselben - bösartige Downloads, Phishing-Links, gefälschte App-Stores, kompromittierte Websites und ungesicherte Netzwerke. Verteidigen Sie diese Wege, und Sie verteidigen sich gegen die ganze Kategorie auf einmal.

Die wichtigsten Spyware-Typen

Sicherheitsforscher streiten über die genauen Grenzen der Kategorie, aber vier Gruppen decken fast alles ab, was Ihnen begegnen wird.

Adware

Die am wenigsten gefährliche und mit Abstand nervigste. Adware sammelt Ihre Daten und kapert Ihr Gerät, um Werbung anzuzeigen, die ihren Entwickler bezahlt - zufällige Seiten, die sich im Browser öffnen, Kaskaden von Pop-ups, Software, die sich ungebeten selbst installiert. Sie ist zudem notorisch hartnäckig, wenn es darum geht, sie vollständig zu entfernen.

Keylogger

Keylogger zeichnen alles auf, was Sie tippen: Passwörter, Kartennummern, private Nachrichten. Sie sind klein, leise und verheerend, weil sie Zugangsdaten abfangen, bevor irgendeine Verschlüsselung greift.

Systemmonitore

Diese Klasse von Spyware verschafft sich faktisch Administratorrechte und lässt einen Angreifer nahezu alles beobachten, was auf dem System geschieht - Screenshots, Anwendungsaktivität, Netzwerkverkehr - und nach Belieben Einstellungen manipulieren.

Trojaner

Trojaner tarnen sich als legitime Software, um hereingelassen zu werden, und übergeben dann die volle Fernsteuerung an denjenigen am anderen Ende. Solange Ihr Gerät online ist, kann der Betreiber Ihre Daten lesen, verändern oder stehlen. Wenn Sie irgendetwas Sensibles auf Ihrem Gerät aufbewahren, ist dies die Variante, die Sie am meisten fürchten sollten.

Anzeichen, dass Ihr Gerät infiziert sein könnte

Spyware versucht, verborgen zu bleiben, hinterlässt aber Fingerabdrücke: ein plötzlich träges Gerät, ein Akku, der sich weit schneller entleert als er sollte, unerklärter mobiler Datenverbrauch, neue Browser-Toolbars oder eine geänderte Startseite, die Sie nicht eingestellt haben, und Pop-ups, die selbst bei geschlossenem Browser erscheinen. Jedes dieser Anzeichen rechtfertigt einen vollständigen Scan mit einem seriösen Anti-Malware-Tool - und eine Runde Passwortänderungen von einem sauberen Gerät aus, falls der Scan etwas findet.

So schützen Sie sich

Ein paar Gewohnheiten beseitigen den Großteil des Risikos:

• Laden Sie nur aus offiziellen Quellen herunter. Sideloaded-Apps und "kostenlose" Versionen von Bezahlsoftware sind der Transportweg Nummer eins für Spyware.
• Halten Sie alles aktuell. Spyware dringt häufig über bekannte, bereits gepatchte Schwachstellen ein.
• Nutzen Sie starke, einzigartige Passwörter und einen Passwort-Manager, damit ein einziges geleaktes Zugangsdatum nicht Ihr ganzes Leben aufschließt. Unser Leitfaden zum Verwalten Ihrer Online-Passwörter deckt das Wesentliche ab.
• Verschlüsseln Sie Ihre Verbindung mit einem VPN. Le VPN verschlüsselt Ihren Datenverkehr Ende-zu-Ende zwischen Ihrem Gerät und dem VPN-Server, was Schnüffelei auf Netzwerkebene unterbindet - besonders in öffentlichen WLANs - und Ihre echte IP-Adresse vor den Websites und Trackern verbirgt, die Sie profilieren. Mit Servern an 100+ Standorten und bis zu 10 gleichzeitigen Verbindungen deckt ein Konto Ihr Telefon, Ihren Laptop und die Geräte der Familie ab. Was die Außenwelt sieht, können Sie auf unserer Seite IP-Adresse testen überprüfen.
• Lernen Sie, die Symptome zu erkennen. Unser Leitfaden Malware und Spyware erkennen geht bei den Warnzeichen mehr in die Tiefe.

Fazit

Spyware ist der Einbrecher, der Ihre Schlüssel kopiert, statt das Fenster einzuschlagen - leise, geduldig und an allem interessiert, was Sie tun. Zu verstehen, was Spyware ist, erweist sich als die halbe Verteidigung; die andere Hälfte besteht darin, gute Gewohnheiten mit den richtigen Werkzeugen zu kombinieren. Verbinden Sie vernünftiges Downloaden, aktuelle Anti-Malware-Software und eine verschlüsselte Verbindung von Le VPN - abgesichert durch eine 30-Tage-Geld-zurück-Garantie beim ersten Kauf - und der Blick durchs Schlüsselloch bleibt dunkel.