Spione im System
Der Übeltäter war ein Spion
Die Probleme in der Detroiter IT-Firma Electronics & Engineering begannen laut ZDNet im letzten Sommer. Aus unerklärlichen Gründen traten immer wieder Schwierigkeiten auf, wenn Angestellte der Firma ins Netz gehen wollten. Seitenaufrufe brauchten eine Ewigkeit, die Surfgeschwindigkeit war ungewöhnlich niedrig. Man vermutete zunächst einen Virus im System. Doch die installierten Virenscanner fanden keinen Schädling. Erst als man das gesamte System mit Ad-Aware, dem Anti-Spywareprogramm der US-Firma Lavasoft, durchkämmte, wurde der Übeltäter entdeckt: Im System der Firma hatte sich Spionagesoftware installiert, die die gesamte Systemleistung deutlich reduzierte.
Die Gefahr wird unterschätzt
Die Detroiter Firma ist kein Einzelfall. Immer mehr US-Firmen klagen über Spionageprogramme, die sich in ihren Computersystemen eingenistet haben. Auf der Hitliste der Risikofaktoren belegen diese Schadprogramme längst den ersten Platz. Wie die jüngst veröffentlichte Umfrage der US-Sicherheitsfirma WatchGuard ergab, halten 67 Prozent der IT- und Sicherheitsbeauftragten in US-Klein- und Mittelbetrieben Spyware für den größten Risikofaktor, dem die Firmennetzwerke derzeit ausgesetzt seien. Die Umfrage zeigt darüber hinaus aber auch, dass das Bewusstsein für die neue Gefahrenquelle sowohl bei den Betriebsleitungen als auch bei den Mitarbeitern noch unterentwickelt ist. Viren und Phishing-Angriffe gelten hier noch immer als das größere Sicherheitsrisiko. Gut die Hälfte der befragten IT-Experten gab an, dass nicht einmal ein Viertel der Mitarbeiter in ihren Betrieben das Risiko von Spyware kenne. Die Gefahren, die von solchen Schadprogrammen ausgingen, würden immer noch sträflich unterschätzt.
Erste Anzeichen für Spyware-Befall
Einem Unternehmen, in dessen Computernetzwerk sich Spionageprogramme eingenistet haben, drohen eine Reihe von schwer wiegenden Gefahren. Sicherheitsprobleme stehen obenan. Spyware ist in der Lage, sicherheitsrelevante Informationen auszuspionieren und beispielsweise an Hacker zu versenden. Die Aktivitäten der Schnüffelprogramme können die Firmennetzwerke überlasten und im Extremfall das gesamte Netzwerk lahm legen – wirtschaftliche Schäden durch Nichterreichbarkeit des Unternehmens inklusive. Ungewöhnlich langsame oder immer wieder abbrechende Internetverbindungen, überlastete Arbeitsplatz-PCs, die nicht mehr reagieren, häufige Systemabstürze und ungewöhnlich viele PopUp-Werbeeinblendungen beim Surfen durchs Netz sind die ersten Anzeichen für einen akuten Spyware-Befall. In diesem Fall hilft nur, das gesamte System per Spyware-Scanner nach Spionen abzusuchen.
Wo Spyware herkommt und was sie anrichtet
Spyware steckt vielfach als ungewollte Beigabe in Freeware-Programmen wie zum Beispiel in der Filesharingsoftware von Kazaa und Co. Man muss allerdings keine kostenlosen Programme aus dubiosen Quellen herunterladen, um sich Spione einzufangen. Windows-Nutzer können sich mit diesen Schädlingen bereits dann infizieren, wenn sie entsprechend präparierte Webseiten besuchen. Spyware-Programme haben den Auftrag, den User bzw. sein Surfverhalten auszuspionieren, um ihn anschließend beispielsweise mit personalisierten Werbeeinblendungen zu bombardieren. Doch Spionageprogramme können noch mehr. Sie können auch so programmiert sein, dass sie sämtliche Tastatureingaben speichern und an ihre Urheber versenden – Passworte, Kreditkartennummern und andere vertrauliche Informationen inklusive. Auch zur Industriespionage und –sabotage lassen sich solche Schadprogramme nutzen.
Spione wird man nur schwer wieder los
Der Markt für Anti-Spyware-Programme boomt. Es gibt eine Vielzahl von Programmen, die es sich zum Ziel gesetzt haben, Spionageprogramme aufzuspüren und wieder aus dem System zu verbannen. Auch Microsoft hat das Problem erkannt und kürzlich ein eigenes, derzeit noch kostenloses Anti-Spyware-Programm auf den Markt geworfen. So leicht, wie man sich einen Schnüffler in den eigenen PC holen kann, so schwierig ist es zuweilen, ihn wieder vollständig loszuwerden. Denn Spionageprogramme nisten sich geschickt in ihren Wirtssystemen ein. In der Regel reicht es nicht aus, beispielsweise das kostenlos aus dem Netz geladene Hauptprogramm, in dessen Gepäck die Spione in den eigenen PC gelangten, zu deinstallieren. Die Spione „überleben“ undercover und lassen sich vielfach erst durch den Einsatz von Spezial-„Werkzeugen“ wieder entfernen.
Zurück zur News-Übersicht
