Spyware ist Schadsoftware, die unbemerkt Daten sammelt und nach außen meldet. Sie richtet keinen sichtbaren Schaden an, und genau darauf beruht ihr Nutzen für den Angreifer.
- Spyware
Schadsoftware, die unbemerkt Daten sammelt und nach außen meldet.
Beispiel: „Die Spyware hatte monatelang mitgelesen, bevor der ungewöhnliche Datenverkehr auffiel.“Auch: Ein Sonderfall ist der Keylogger, der nur Tastatureingaben mitschreibt. Als Stalkerware bezeichnet man Spyware, die eine Person überwacht, meist im nahen Umfeld.
Abgrenzung zum Trojaner: Der Trojaner beschreibt den Weg auf das Gerät, die Spyware das Verhalten danach. Vieles ist beides.
Welche Daten Spyware sammelt
Alles, was sich zu Geld machen oder weiterverwenden lässt. Zugangsdaten aus dem Browser stehen vorn, dazu Sitzungstoken, mit denen sich eine Anmeldung übernehmen lässt, Adressbücher, Dateien aus bestimmten Ordnern und Bildschirmaufnahmen. Bei Spyware auf Telefonen kommen Standort, Nachrichten und in manchen Fällen Mikrofon und Kamera dazu.
Wie Spyware auf ein Gerät kommt
Über drei Wege, von denen zwei die Zustimmung des Nutzers einschließen. Der erste ist die Beigabe: ein kostenloses Programm, das etwas mitinstalliert. Der zweite ist die getarnte Anwendung aus einer fremden Quelle. Der dritte ist der Angriff über eine Lücke, und der ist der teuerste und seltenste; er kommt bei gezielter Überwachung vor.
Woran man Spyware erkennt
Am Datenverkehr, nicht am Gerät. Moderne Spyware verlangsamt nichts mehr und zeigt keine Fenster an; was bleibt, sind regelmäßige Verbindungen zu Adressen, die sonst niemand anspricht. Für Unternehmen heißt das: Die Erkennung läuft über die Auswertung der Verbindungen, siehe Logfile-Analyse, und nicht über das Gefühl der Nutzer.