Was ist das?
Ein Trojaner (vollständig: Trojanisches Pferd) ist eine Schadsoftware, die sich als nützliche, harmlose oder legitime Anwendung tarnen soll. Im Gegensatz zu Computerviren oder Computerwürmern können sich Trojaner in der Regel nicht selbstständig weiterverbreiten. Sie sind darauf angewiesen, dass der Benutzer sie selbst arglos installiert, weil er hinter der Datei ein nützliches Programm oder Dokument vermutet.
Wie funktioniert das?
Die Analogie
Der Begriff geht direkt auf die griechische Mythologie zurück: Um die belagerte Stadt Troja zu erobern, bauten die Griechen ein riesiges hölzernes Pferd und schenkten es den Trojanern als vermeintliches Friedensangebot. Die Trojaner zogen das Pferd selbst in ihre Stadt. In der Nacht kletterten die im Bauch versteckten Soldaten heraus und öffneten die Stadttore für ihr Heer.
Die Methode: Ein digitaler Trojaner nutzt genau dieses Prinzip. Er versteckt seine Schadfunktionen im „Bauch“ einer scheinbar nützlichen Datei – wie einem kostenlosen Bildbearbeitungsprogramm, einem vermeintlichen System-Update oder einem angeblichen Dokumentenanhang in einer E-Mail. Sobald der Benutzer die Datei öffnet oder installiert, läuft das harmlose Programm im Vordergrund ab, während im Hintergrund unbemerkt die Schadsoftware aktiv wird.
Aus der Praxis
Die gefälschte Rechnung
Ein Mitarbeiter erhält eine E-Mail mit einer vermeintlichen Rechnung im PDF- oder Word-Format. Beim Öffnen der Datei wird durch versteckte Skripte im Hintergrund ein Trojaner nachgeladen und ausgeführt, während der Mitarbeiter nur ein leeres oder fehlerhaftes Dokument sieht.
Das Gratis-Werkzeug
Ein Nutzer lädt sich aus einer unsicheren Quelle im Internet ein kostenloses Programm herunter, das angeblich den Computer schneller machen soll. Das Programm erfüllt zwar scheinbar seinen Zweck, installiert im Hintergrund jedoch heimlich Software, die Tastatureingaben aufzeichnet.
Warum ist das relevant?
Trojaner gehören zu den am häufigsten genutzten Werkzeugen von Cyberkriminellen, da sie das Vertrauen von Menschen ausnutzen. Die Folgen einer Infektion können schwerwiegend sein:
- Spionage und Datendiebstahl: Trojaner können Passwörter, Bankdaten oder vertrauliche Unternehmensdokumente ausspionieren und an die Angreifer übermitteln.
- Fernsteuerung (Backdoor): Ein Trojaner kann Angreifern eine Hintertür zum System öffnen, sodass diese den betroffenen Computer aus der Ferne kontrollieren und für weitere Angriffe missbrauchen können.
- Nachladen von Schadsoftware: Häufig dienen Trojaner als Türöffner, um gefährliche Erpressungssoftware (Ransomware) nachzuladen, die anschließend alle Daten auf dem Computer verschlüsselt.
Schutzhinweise
- Software nur aus vertrauenswürdigen Quellen installieren: Installieren Sie Software ausschließlich aus vertrauenswürdigen, offiziellen Quellen.
- Vorsicht bei E-Mail-Anhängen: Seien Sie besonders vorsichtig bei E-Mail-Anhängen von unbekannten Absendern.
- System aktuell halten: Halten Sie Ihr Betriebssystem sowie Ihre Sicherheitssoftware durch regelmäßige Updates immer auf dem neuesten Stand.
- Administratorrechte sparsam verwenden: Programme sollten niemals mit umfassenden Administrator-Rechten ausgeführt werden, wenn dies nicht zwingend notwendig ist.
Kurz gesagt: Ein Trojaner ist eine Schadsoftware, die sich als nützliches Programm tarnt. Wird sie installiert, kann sie Daten ausspähen, Systeme manipulieren oder Angreifern Zugriff auf einen Computer verschaffen. Der beste Schutz besteht darin, verdächtige Dateien und Downloads kritisch zu hinterfragen.