Stiftung Warentest: Jeder zweite Virenscanner versagt

Schädlinge verbreiten und verändern sich im Internet rasend schnell. Das erschwert die Arbeit der Schutzprogramme. Nur jeder zweite Virenscanner für Windows-PCs schneidet in einem Test gut ab.

Die größten Hacker-Angriffe aller Zeiten

Telekom-Router gehackt

Bei einem massiven Hacker-Angriff auf Router der Deutschen Telekom wurden im November 2016 waren fast eine Million Kunden betroffen. Der Telekom zufolge ging der Internet-Ausfall bei 900.000 ihrer mehr als 20 Millionen Festnetzkunden auf eine weltweite Cyberattacke zurück. Bei dem Angriff auf die „Speedport“-Router kam der Telefonanbieter aber offenbar mit einem blauen Auge davon. „Sie können ja sagen, dass es schlimm war, dass 900.000 Router ausgefallen sind. Sie können aber auch sagen: Es ist gut, dass nicht noch Schlimmeres passiert ist“, betonte Bundesinnenminister Thomas de Maizière. Die Geräte der Telekom waren laut Bundesamt für Sicherheit in der Informationstechnik (BSI) durch einen weltweit angelegten Hackerangriff lahmgelegt worden.

Nach ersten Analysen war der eingeschleuste Schadcode mit dem bekannten Botnet-Code Mirai verwandt, berichtete die IT-Sicherheitsfirma Kaspersky Lab. Ziel sei wahrscheinlich gewesen, die Router mit einem Botnetz zu verbinden, das Online-Kriminelle gewöhnlich für ihre Zwecke, etwa Erpressung, Spam-Versand oder gezielte Angriffe auf andere Rechner missbrauchen. Wie Stefan Ortloff von Kaspersky erklärte, wurde der Schadcode durch eine Sicherheitslücke im Router eingeschleust. Doch die Software sei offenbar nicht in der Lage gewesen, sich selbst in das Dateisystem zu schreiben. Deshalb habe sie einen Neustart nicht überlebt.

Bild: REUTERS

Heftiger Angriff - lange nicht bekannt

Im September 2016 überraschte eine Nachricht des US-Internet-Dienstleisters Yahoo. Der Grund: ein massiver Cyberangriff. Hacker hätten schon Ende 2014 persönliche Daten von mindestens 500 Millionen Nutzern abgegriffen, räumte der Konzern ein. Betroffen waren Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Passwörter sowie Sicherheitsfragen zur Feststellung der Identität der User. Bei lediglich einem Bereich gab Yahoo Entwarnung: Es gebe keinen Hinweis darauf, dass auch Kreditkarten- oder Bankkontendaten entwendet worden seien. Dennoch sprachen Experten vom bisher folgenschwersten Cyberdiebstahl bei einem E-Mail-Provider.

Bild: dpa

Kundendaten eines Seitensprungportals

2015 wurden besonders brisante Daten von Hackern gestohlen. Über 37 Millionen Datensätze der Seitensprung-Plattform Ashley Madison wurden erbeutet. Für den Anbieter wurde der Angriff dadurch nicht nur zum finanziellen Desaster. Denn durch die Meldung über den Hackerangriff, wurde auch das Geschäft des Unternehmens erst für die breite Masse öffentlich.

Bild: AP

Kundenpasswörter gehackt

Im Mai 2014 gelang es Cyberangreifern sich Zugang zu Ebays Kundendatenbanken zu verschaffen. Mehr als 145 Millionen Datensätze wurden dabei gestohlen. Zu den sensiblen Daten der Kunden zählen deren E-Mail-Adressen, Usernamen und Passwörter. Bis heute ist nicht ganz geklärt, wer hinter dem Angriff steckte.

Bild: AP

Mega-Hackerangriff auf JPMorgan

Die US-Großbank JPMorgan meldete im Oktober 2014, sie sei Opfer eines massiven Hackerangriffs geworden. Rund 76 Millionen Haushalte und sieben Millionen Unternehmen seien betroffen, teilte das Geldhaus mit. Demnach wurden Kundendaten wie Namen, Adressen, Telefonnummern und Email-Adressen von den Servern des Kreditinstituts entwendet. Doch gebe es keine Hinweise auf einen Diebstahl von Kontonummern, Geburtsdaten, Passwörtern oder Sozialversicherungsnummern. Zudem liege im Zusammenhang mit dem Leck kein ungewöhnlicher Kundenbetrug vor. In Zusammenarbeit mit der Polizei gehe die Bank dem Fall nach.

Ins Visier wurden laut dem Finanzinstitut nur Nutzer der Webseiten Chase.com und JPMorganOnline sowie der Anwendungen ChaseMobile und JPMorgan Mobile genommen. Entdeckt wurde die Cyberattacke Mitte August, sagte die Sprecherin von JPMorgan, Patricia Wexler. Dabei stellte sich heraus, dass die Sicherheitslücken schon seit Juni bestünden. Inzwischen seien die Zugriffswege jedoch identifiziert und geschlossen worden. Gefährdete Konten seien zudem deaktiviert und die Passwörter aller IT-Techniker geändert worden, versicherte Wexler. Ob JPMorgan weiß, wer hinter dem Hackerangriff steckt, wollte sie nicht sagen.

Bild: REUTERS

Apple und Facebook

Ebenfalls im Februar 2013 wurde Apple Opfer eines Hacker-Angriffs. Computer von Angestellten seien von den gleichen Angreifern heimgesucht worden, die auch Facebook ausspionieren wollten, hieß es. Am selben Tag wollte Apple ein Software-Update auf den Markt bringen, mit dem sich Kunden gegen das von den Hackern eingesetzte Programm schützen können. Einige Tage zuvor hatte Facebook bekanntgegeben, dass Laptops von Angestellten Ziel einer Attacke waren.

Bild: dapd

Twitter

Unbekannte Hacker trieben im Februar 2013 ihr Unwesen beim Kurznachrichtendienst Twitter: Innerhalb von zwei Tagen kaperten sie die Konten von Burger King und Jeep. Im Fall des Autobauers erklärten die Hacker bei Twitter den Verkauf der Geländewagen-Marke an den Konkurrenten Cadillac. Bei Burger King hatte es geheißen, das Unternehmen gehöre jetzt zu McDonald's, „weil der Whopper gefloppt ist“.

Bild: dpa

Schwarze Löcher gibt es seit neuestem nicht nur im All. Die sogenannten Blackholes sind die neueste Generation von Schadprogrammen, die auf seriösen Internetseiten, in sozialen Netzwerken oder als Links in Spammails lauern. Die Schädlinge durchleuchten den Rechner und suchen nach Sicherheitslücken. Wird eine gefunden, geraten auf diesem Weg spezialisierte Schadprogramme auf den Rechner des Opfers, zum Beispiel Keylogger. Dieses Programm speichert die Tastenanschläge beim Eingeben von Passwörtern oder Bankverbindungen.

So surfen Sie sicher

Aktualisieren

Halten Sie Ihr Antivirenprogramm und übrige Software stets aktuell. Das reduziert die Angriffsflächen für Schadprogramme.

Quelle: Stiftung Warentest

Wachsam bleiben

Meiden Sie dubiose Internetseiten, bei denen zum Beispiel aktuelle Kinofilme kostenlos zum Download angeboten werden.

Prüfen

Scannen Sie externe Speicher nach dem Einsatz am fremden PC. Drucken Sie Fotos in der Drogerie von schreibgeschützten SD-Karten.

Filtern

Öffnen Sie keine unbekannten E-Mail-Anhänge. Nutzen Sie Spam-Filter. Bei verdächtigen E-Mails wählen Sie am besten den Zugang über einen Internetbrowser.

Hinterfragen

Klicken Sie nicht auf jeden Link im sozialen Netzwerk. Hinterfragen Sie die Herkunft.

Daten sichern

Erstellen Sie regelmäßig ein Backup der gesamten Festplatte. Bei Befall haben Sie dann schnell ein funktionierendes System parat.

Experten zufolge haben sich die Blackholes im vergangenen Jahr besonders rasant verbreitet. Allein im ersten Halbjahr 2012 wurden sechs Millionen Windows-Rechner infiziert. Dahinter stehen ganze Netzwerke, die im Stundentakt ihre Schadprogramme verändern und auf anderen Servern platzieren.

So befreien Sie Ihren Rechner von Viren

Ruhe bewahren

Der Bildschirm zeigt Warnungen? Grund könnte ein Schädling sein. Schalten Sie den PC aus. Speichern Sie an einem sicheren Rechner ein Rettungsprogramm auf einen USB-Stick oder eine CD.

Quelle: Stiftung Warentest

Startmodus ändern

Schalten Sie den Rechner ein. Drücken Sie beim Hochfahren die angezeigte Funktionstaste, um ins Bootmenü zu kommen - meist F9. Stellen Sie den PC so ein, dass er vom eingebauten CD-Laufwerk oder einem USB-Anschluss startet.

Rechner säubern

Überprüfen Sie den Computer mit dem Rettungsprogramm. Im besten Fall erkennt es den Schädling und entfernt ihn.

Neu installieren

Haben Sie eine Sicherung aus der Zeit vor dem Virenbefall? Starten Sie das System damit. Sonst sind Ihre Daten und Programme futsch. In diesem Fall müssen Sie das Betriebssystem neu aufspielen.

Deshalb sind diese Viren besonders schwer zu erkennen. Von den 14 untersuchten Sicherheitspaketen und vier kostenlosen Antivirenprogrammen konnten nur wenige im Stiftung-Warentest-Vergleich punkten.

In Arbeit

Bitte entschuldigen Sie. Dieses Element gibt es nicht mehr.

Am besten schnitt unter anderem der Virenscanner Eset ab. Für 35 Euro biete er einen guten Schutz, eine der besten Firewalls und außerdem belaste er den Rechner kaum. Ebenfalls für 35 Euro empfiehlt die Stiftung Warentest das Programm G-Data. Es reagiere am schnellsten auf neue Bedrohungen, belaste den Rechner aber stärker, so dass die Programme nicht mehr so flüssig laufen können.

Ähnlich gut wie die kostenpflichtigen Versionen schützt auch das kostenlose Avira in Kombination mit der Windows Firewall. Allerdings fordert diese Version regelmäßig zum Kauf eines Sicherheitspakets auf.

Schlecht schnitten im Test die Programme Norton, McAfee oder BullGuard ab. Sie erkannten, kaum waren sie ohne Internetverbindung, nur noch wenige Viren, die ihren Weg bereits auf die Festplatte des Rechners geschafft hatten.