Schadsoftware

Schadsoftware: was dahintersteckt und wie sie auf Geräte kommt

Schadsoftware ist jedes Programm, das auf deinem Gerät etwas tut, was du nicht willst, und das sich meist Mühe gibt, dabei unbemerkt zu bleiben. Der Begriff ist ein Oberbegriff: Virus, Wurm, Trojaner, Spyware oder Ransomware sind einzelne Familien darunter.

Ungebetene Gäste in der Wohnung

Am einfachsten lässt sich Schadsoftware mit einer Wohnung vergleichen. Jedes Programm, das du installierst, bekommt einen Schlüssel: der Browser, die Banking-App, das Fotoprogramm. Die meisten verhalten sich wie Handwerker, die du selbst bestellt hast. Sie erledigen ihre Arbeit und gehen wieder.

Schadsoftware sind die Gäste, die sich hereingemogelt haben. Der eine kommt im Blaumann und gibt sich als bestellter Handwerker aus. Der nächste lässt sich einen Nachschlüssel machen und kommt später mit Bekannten wieder. Ein dritter sitzt hinter dem Vorhang und schreibt mit, was du am Telefon sagst. Wieder ein anderer klebt Werbezettel an jede Wand. Und der unangenehmste tauscht das Türschloss aus und verlangt Geld für den neuen Schlüssel.

Das Bild erklärt auch, warum Schutz aus mehreren Schichten besteht. Du schließt die Fenster (Updates), öffnest nicht jedem, der klingelt (Anhänge und Links), und lagerst Kopien wichtiger Unterlagen bei Freunden (Datensicherung). Ein Türsteher allein, also ein Virenscanner, erkennt vor allem Gesichter, die er schon kennt.

So gelangt Schadsoftware auf dein Gerät

Das BSI beschreibt die Infektionswege ausführlich. Vereinfacht laufen die meisten Fälle in fünf Schritten ab:

1. Der Köder. Ein E-Mail-Anhang, ein Link in einer Nachricht, ein angeblich kostenloses Programm oder ein präpariertes Werbebanner, selbst auf einer seriösen Website.
2. Der Start. Meist startest du das Programm selbst, weil es harmlos aussieht, etwa eine Datei mit doppelter Endung wie „rechnung.pdf.exe“. Manchmal genügt eine Sicherheitslücke in Browser oder System, dann reicht schon der Besuch der Seite.
3. Das Einnisten. Das Programm trägt sich in den Autostart ein und übersteht so jeden Neustart.
4. Der Draht nach draußen. Es meldet sich bei einem Steuerungsserver der Täter und lädt weitere Module nach.
5. Der eigentliche Schaden. Passwörter werden ausgelesen, Bankgeschäfte manipuliert, Dateien verschlüsselt, oder das Gerät verschickt als Teil eines Botnetzes Spam.

Eine neuere Masche lässt dich den Start selbst ausführen. Beim sogenannten „ClickFix“ zeigt eine Website eine gefälschte Fehlermeldung oder ein angebliches CAPTCHA und fordert dich auf, eine Tastenkombination zu drücken. Damit fügst du einen heimlich kopierten Befehl in die Kommandozeile ein und startest ihn. Das BACS meldete im Februar 2026 eine Zunahme solcher Fälle in der Schweiz; nachgeladen wird meist ein Infostealer, der Passwörter und Sitzungsdaten aus dem Browser stiehlt.

Die wichtigsten Familien auf einen Blick

Die Schubladen sind allerdings unscharf. Laut BSI lassen sich heutige Schadprogramme kaum noch einer einzigen Kategorie zuordnen, weil sie Module nachladen und mehrere Fähigkeiten kombinieren. Die Ransomware WannaCry etwa verbreitete sich 2017 wie ein Wurm von Rechner zu Rechner. Umgangssprachlich heißt trotzdem oft alles „Virus“, obwohl viele aktuelle Schadprogramme gar keine Virusfunktion haben.

Ein Beispiel aus Graz: die Spielerweiterung

Im März 2026 warnte das BSI vor manipulierten Erweiterungen für das Spiel Minecraft, in denen ein Infostealer steckte. Wie so ein Fall in einer Familie aussehen kann, zeigt ein erfundenes, aber typisches Beispiel aus Graz.

Der 14-jährige Sohn will auf einem neuen Minecraft-Server mitspielen. Dafür soll er eine Erweiterung installieren, den Link bekommt er über Discord. Das Spiel läuft danach wie immer. Im Hintergrund liest das Programm aber die im Browser gespeicherten Passwörter aus, auch die der Mutter, die am selben Windows-Konto ihr E-Mail-Postfach und ihr willhaben-Konto nutzt.

Zwei Wochen später bekommen Bekannte seltsame E-Mails in ihrem Namen. Die Familie trennt den PC vom Netz, ändert vom Smartphone aus alle wichtigen Passwörter, meldet überall offene Sitzungen ab und schaltet die Zwei-Faktor-Authentisierung ein. Danach wird Windows neu installiert, wie es BSI und BACS bei einer bestätigten Infektion empfehlen. Weil eine Straftat vorliegt, erstattet die Mutter Anzeige bei der Polizei.

Die Lehre: Ein eigenes Windows-Konto ohne Administratorrechte für das Kind hätte den Schaden kleiner gehalten. Ein Programm, das unter einem eingeschränkten Konto läuft, kommt in der Regel nicht an die Browserdaten anderer Konten.

Drei Irrtümer und eine ehrliche Grenze

• „Das würde ich merken.“ Oft nicht. Das BACS nennt als mögliche Anzeichen ein deutlich langsameres System, häufige Abstürze, unerwartete Pop-ups oder Weiterleitungen im Browser, abgeschaltete Sicherheitssoftware und ungewöhnlichen Datenverbrauch. Viele Infektionen zeigen keines davon.
• „Mac und Handy betrifft das nicht.“ Laut BSI werden Windows- und macOS-Rechner wegen ihrer Verbreitung am häufigsten angegriffen, und Smartphones sind laut BACS genauso anfällig wie Computer. In Österreich waren 2025 laut Cybercrime Report des Bundeskriminalamts alle größeren Banken von Phishing betroffen, bei dem schädliche Android-Apps mobile TANs abgriffen.
• „Bei mir gibt es nichts zu holen.“ Mit gestohlenen Zugangsdaten zu E-Mail, Shop oder Bank richten Täter weiteren Schaden in deinem Namen an, und selbst ein Gerät ohne interessante Daten lässt sich in ein Botnetz einspannen.

Die ehrliche Grenze betrifft den Virenschutz. Er vergleicht Dateien vor allem mit den Fingerabdrücken bekannter Schadprogramme. Die Verfahren, die auch unbekannte Varianten finden sollen, erkennen laut BSI vergleichsweise wenig. Für Privatleute reichen nach Einschätzung des BSI kostenlose Programme seriöser Hersteller, und die Hersteller der Betriebssysteme liefern selbst einen kostenlosen Virenschutz. Windows bringt Microsoft Defender mit, macOS die eingebaute Erkennung XProtect, und auf Android prüft Google Play Protect Apps. Zwei Virenscanner gleichzeitig bringen nichts: Installierst du ein anderes kompatibles Antivirenprogramm, schaltet sich Microsoft Defender Antivirus laut Microsoft automatisch ab.

Wo du Hilfe bekommst

Stand: November 2026.

Was du jetzt tun kannst

1. Prüfe unter Windows in „Windows-Sicherheit“ › „Viren- & Bedrohungsschutz“, ob der Schutz aktiv ist. Bei Verdacht startest du dort über „Scanoptionen“ die „Microsoft Defender Antivirus (Offlineüberprüfung)“; der PC startet dafür neu, also speichere vorher offene Dateien.
2. Öffne auf Android den Play Store, tippe auf dein Profilsymbol › „Play Protect“ › „Einstellungen“ und prüfe, ob „Apps mit Play Protect scannen“ eingeschaltet ist. Installiere Apps nur aus den offiziellen Stores.
3. Richte am Familien- oder Bürorechner für jede Person ein eigenes Konto ohne Administratorrechte ein und nutze das Admin-Konto nur für Installationen.
4. Kopiere nie Befehle aus Websites, Videos oder Chats in PowerShell, Eingabeaufforderung oder Terminal, auch wenn eine Fehlermeldung oder ein CAPTCHA dazu auffordert.
5. Installiere Updates für System, Browser und Apps zeitnah und sichere wichtige Daten regelmäßig auf einer externen Festplatte, die du danach wieder abziehst.

Verwandte Begriffe im Glossar

Wie eine einzelne Familie ganze Büros lahmlegt, erklärt der Eintrag wie Ransomware Daten erpresst. Die meisten Schadprogramme kommen über einen Köder, deshalb lohnt der Blick auf wie Phishing an Zugangsdaten kommt und auf Social Engineering als Einfallstor.