Malware

Begriff

• Malware ist ein Kofferwort aus malicious (bösartig) und software. Deutsch: Schadsoftware oder Schadprogramm.
• Gemeint sind Programme, die aus Sicht des Opfers unerwünschte und schädliche Funktionen ausführen.
• Umgangssprachlich wird alles „Virus“ genannt, auch der „Virenschutz“. Fachlich ist ein Virus nur eine von vielen Arten.

Die Themen

• Malware Einordnung: Wie verbreitet sie sich, was tut sie, wie versteckt sie sich? Virus, Wurm, Trojaner, Ransomware, Infostealer, Rootkit und Co.
• Malware Infektionswege: Phishing, Schwachstellen, gestohlene Zugangsdaten, Lieferkette, und was sich bei Makros geändert hat
• Malware Ablauf einer Infektion: vom Erstzugang bis zum Ziel, der C2-Kanal über Port 443
• Malware Erkennung: Signatur, Heuristik, Verhalten, Sandbox, YARA, IDS, und wo das im Kurs vorkommt
• Malware Schutz: technisch und organisatorisch, 3-2-1-Regel

Geschichte

Klassische Virenarten aus der Zeit von DOS, Disketten und frühem Windows. Sie zeigen die Grundprinzipien, spielen heute aber kaum noch eine Rolle.

• Bootsektorviren: Schadcode im MBR. Heute als Bootkits in der UEFI-Startkette.
• Datei-Viren: überschreibende und anhängende Viren in ausführbaren Dateien.
• Companion-viren: .com-Datei mit gleichem Namen wird vor der .exe gestartet.
• Hybrid-Viren: Bootsektor und Dateien zugleich.
• Plymorphe Viren: Grundidee der wechselnden Gestalt, heute siehe Malware Einordnung.
• Scriptviren
• Makroviren: Grundprinzip weiterhin gültig, heute siehe Malware Infektionswege.
• Virenbaukäste: heute abgelöst durch Malware-as-a-Service: Schadsoftware wird gemietet, bei Ransomware samt Infrastruktur und Verhandlungsführung (Ransomware-as-a-Service).
• Verbreitungsmöglichkeiten & Schutz vor Viren und würmer
• Spyware- die oft ,,verkannte“ Gefahr
• Arten von Trojaner & bekannte Trojaner mit den Trojaner-Ports von Back Orifice und NetBus. Schöner Kontrast zu heute: Damals wartete der Trojaner auf einem festen Port, heute meldet er sich selbst über Port 443.

Siehe auch

• Exploit-Kategorien: wie Schwachstellen ausgenutzt werden
• Botnetze
• Backdoor
• Advanced Persistent Threats (APTs)
• Cyber-Risiken (Phishing, Ransomeware)
• Schadsoftware/Malware: die ältere Übersicht

Merksatz

Virus braucht einen Wirt, Wurm braucht keinen, Trojaner braucht dich | moderne Malware kommt in Stufen und telefoniert über 443 nach Hause | Signaturen erkennen Bekanntes, Verhalten erkennt Neues | ohne Offline-Backup hilft gegen Ransomware am Ende nichts