Dies sind einige der häufigsten Methoden, mit denen Ihre Geräte mit Schadsoftware infiziert werden können.
Spam-E-Mails
Malware-Autoren versuchen häufig, Sie zum Herunterladen bösartiger Dateien zu verleiten. Hierbei kann es sich um eine E-Mail mit einer Datei im Anhang handeln, die besagt, dass es sich um einen Beleg für eine Lieferung, eine Steuerrückerstattung oder eine Rechnung für einen Bußgeldbescheid dreht. Dort heißt es auch unter Umständen, Sie müssten den Anhang öffnen, damit Sie bestellte Ware oder Geld erhalten können.
Wenn Sie dann den Anhang öffnen, wird schließlich Schadsoftware auf Ihrem PC installiert.
Manchmal ist eine böswillige E-Mail einfach zu erkennen – sie enthält vielleicht Rechtschreib- und Grammatikfehler oder stammt von einer E-Mail-Adresse, die Sie noch nie gesehen haben. Doch diese E-Mails können auch aussehen, als kämen sie von echten Unternehmen oder jemandem, den Sie kennen. Manche Schadsoftware kann E-Mail-Konten hacken und darüber schädlichen Spam an alle Kontakte senden, die sie findet.
So verringern Sie die Wahrscheinlichkeit, dass Ihr Gerät infiziert wird:
- Wenn Sie nicht sicher sind, wer Ihnen die E-Mail gesendet hat, oder wenn Ihnen etwas verdächtig vorkommt – öffnen Sie sie nicht.
- Klicken Sie niemals auf einen unerwarteten Link in einer E-Mail. Wenn Sie den Eindruck erwecken, dass sie von einer organization stammt, der Sie vertrauen oder mit der Sie Geschäfte machen, und Sie der Meinung sind, dass sie legitim sein könnte, öffnen Sie Ihren Webbrowser, und rufen Sie die Website der organization über Ihre gespeicherten Favoriten oder eine Internetsuche auf.
- Öffnen Sie keine Anlage zu einer E-Mail, die Sie nicht erwartet haben, auch wenn sie von einer Person zu kommen scheint, der Sie vertrauen.
Weitere Informationen finden Sie unter Sich vor Phishing schützen.
Microsoft OneDrive verfügt über einen integrierten Schutz vor Ransomware-Angriffen. Weitere Informationen finden Sie unter Ransomware-Erkennung und Wiederherstellung Ihrer Dateien.
Schädliche Office-Makros
Microsoft Office enthält eine leistungsstarke Skriptsprache, mit der Entwickler erweiterte Tools erstellen können, mit denen Sie produktiver arbeiten können. Leider können Kriminelle diese Skriptsprache auch verwenden, um schädliche Skripte zu erstellen, die Schadsoftware installieren oder andere schädliche Dinge tun.
Wenn Sie eine Office-Datei öffnen und eine Benachrichtigung wie die folgende angezeigt wird:
Aktivieren Sie diesen Inhalt NICHT, es sei denn, Sie sind sicher, dass Sie genau wissen, was er bewirkt, auch wenn die Datei von einer Person zu stammen scheint, der Sie vertrauen.
Warnung
Ein beliebter Trick von Kriminellen besteht darin, Ihnen mitzuteilen, dass Ihnen eine Dienstleistung in Rechnung gestellt wird, für die Sie sich nie angemeldet haben. Wenn Sie sich an sie wenden, um zu protestieren, sagen sie Ihnen, dass Sie zum Kündigen des Dienstes nur eine Excel-Datei herunterladen und einige Details eingeben müssen. Wenn Sie die Datei herunterladen und öffnen, zeigt Excel die oben angezeigte Warnung an. Wenn Sie "Inhalt aktivieren " auswählen, wird das bösartige Makro ausgeführt und infiziert Ihr System.
Kein seriöses Unternehmen wird Sie jemals dazu bringen, eine Office-Datei zu öffnen, nur um einen Dienst zu kündigen. Wenn dich einer darum bittet, lege einfach auf. Es ist ein Betrug und es gibt keinen Dienst, den Sie kündigen müssen.
Weitere Informationen zum Steuern der Ausführung von Makros auf Ihrem Gerät finden Sie unter Aktivieren oder Deaktivieren von Makros in Office-Dateien.
Infizierte Wechseldatenträger
Viele Würmer verbreiten sich durch das Infizieren von Wechseldatenträgern wie USB-Flash-Laufwerken oder externen Festplatten. Die Schadsoftware kann automatisch installiert werden, wenn Sie das infizierte Laufwerk mit Ihrem PC verbinden.
Es gibt einige Dinge, die Sie tun können, um diese Art der Infektion zu vermeiden:
Seien Sie in erster Linie sehr vorsichtig mit USB-Geräten, die Sie nicht Ihnen gehören. Wenn Sie ein USB-Gerät finden, das anscheinend verloren gegangen oder weggeworfen wurde, vermeiden Sie es, es an einen Computer mit Daten, die Ihnen wichtig sind, anzuschließen. Manchmal lassen Angreifer infizierte USB-Geräte absichtlich in beliebten Gegenden herumliegen, in der Hoffnung, dass jemand sie findet und an ihren Computer anschließt.
Tipp
Dies wird als "USB-Drop-Angriff" bezeichnet.
Wenn Sie es nicht anschließen, können Sie nicht infiziert werden. Wenn Sie ein USB-Laufwerk finden, das anscheinend verloren herumliegt, sehen Sie nach, ob es in der Nähe eine Empfangsdame oder einen Fundsachen gibt, bei dem Sie es abgeben können.
Zweitens, wenn Sie einen unbekannten Wechseldatenträger an Ihren Computer anschließen, sollten Sie sofort einen Sicherheitsscan durchführen .
In Kombination mit anderer Software
Schadsoftware kann gemeinsam mit anderen Programmen installiert werden, die Sie herunterladen. Dazu gehört Software von Drittanbieter-Websites oder Dateien, die über Peer-to-Peer-Netzwerke freigegeben wurden.
Einige Programme installieren auch andere Software, die Microsoft als potenziell unerwünschte Software erkennt. Dazu zählen möglicherweise Symbolleisten oder Programme, die zusätzliche Werbung anzeigen, während Sie im Web surfen. In der Regel können Sie die Installation dieser zusätzlichen Software vermeiden, indem Sie ein Kontrollkästchen während der Installation abwählen. Windows-Sicherheit kann helfen, Sie vor potenziell unerwünschten Anwendungen zu schützen. Weitere Informationen finden Sie unter schützen Sie Ihren PC vor potenziell unerwünschten Anwendungen.
Programme, die zum Generieren von Softwareschlüsseln (Keygens) verwendet werden, installieren häufig gleichzeitig Schadsoftware. Die Microsoft Security- Software findet Schadsoftware auf mehr als der Hälfte von PCs, auf denen sich Keygens befinden.
Sie können folgendermaßen die auf diese Weise durchgeführte Installation von Schadsoftware oder potenziell unerwünschter Software vermeiden:
- Laden Sie stets Software von der Website des offiziellen Anbieters herunter.
- Lesen Sie genau durch, was Sie installieren werden – klicken Sie nicht einfach nur auf OK.
Gehackte oder kompromittierte Webseiten
Schadsoftware kann bekannte Software-Sicherheitslücken nutzen, um Ihren PC zu infizieren. Eine Sicherheitslücke ist wie ein winziges Loch in der Software, über das Schadsoftware auf Ihren PC zugreifen kann.
Wenn Sie eine Website aufrufen, kann diese versuchen, Sicherheitsrisiken in Ihrem Webbrowser zu verwenden, um Ihren PC mit Schadsoftware zu infizieren. Die Website ist möglicherweise böswilliger Natur oder u. U. eine legitime Website, die kompromittiert oder gehackt wurde.
Aus diesem Grund ist es äußerst wichtig, Ihre gesamte Software und insbesondere Ihren Webbrowser auf dem neuesten Stand zu halten und Software, die Sie nicht verwenden, zu entfernen. Das schließt nicht verwendete Browsererweiterungen ein.
Sie können die Wahrscheinlichkeit, dass Sie sich auf diese Weise mit Schadsoftware infizieren, verringern, indem Sie einen modernen Browser wie Microsoft Edge verwenden und diese auf dem neuesten Stand halten.
Tipp
Sie möchten Ihren Browser nicht aktualisieren, weil zu viele Registerkarten geöffnet sind? Alle modernen Browser öffnen Ihre Registerkarten nach einem Updatevorgang erneut.
Andere Schadsoftware
Es gibt auch Schadsoftware, die andere Bedrohungen auf Ihren PC herunterladen kann. Sobald diese Bedrohungen auf Ihrem PC installiert sind, werden diese weitere Bedrohungen auf Ihren PC herunterladen.
Der beste Schutz vor Schadsoftware und potenziell unerwünschter Software ist ein aktuelles Echtzeit-Sicherheitsprodukt wie Microsoft Defender Antivirus.