Computerviren verbreiten sich nicht nur über die Kanäle, die die meisten Leitfäden beschreiben. Gefälschte E-Mails und betrügerische Websites bleiben bekannte Vektoren, aber Infektionen treten mittlerweile auch über kompromittierte legitime Software oder Links auf, die über Instant Messaging von vertrauenswürdigen Kontakten geteilt werden. Diese Infektionsquellen zu identifizieren, erfordert einen Blick über die klassischen Muster hinaus.
Software-Lieferkette: der Vektor, den der vorsichtige Benutzer nicht sieht
Ein aktueller Arbeitsplatz mit aktivem Antivirus kann dennoch infiziert werden. Der zugrunde liegende Mechanismus ist die Kompromittierung der Software-Lieferkette: Ein Angreifer zielt nicht auf den Endbenutzer ab, sondern auf den Softwarehersteller oder einen seiner technischen Subunternehmer.
Weiterlesen : Wie wählt man einen zuverlässigen Transportdienstleister für Ihre Hafen- und Frachtbedürfnisse aus
Das typische Szenario ist einfach. Ein Drittanbieter-Modul, das in eine gängige Anwendung (Paketmanager, Erweiterung, Open-Source-Bibliothek) integriert ist, wird an der Quelle verändert. Das legitime Update enthält dann den schädlichen Code, der sich installiert, ohne eine Warnung auszulösen. Der Benutzer hat auf keinen verdächtigen Link geklickt und keine fragwürdigen Anhänge geöffnet.
Analysen zur Typologie von Malware, die 2026 veröffentlicht wurden, platzieren diese Angriffe auf der Lieferkette unter den üblichen Vektoren, gleichwertig mit E-Mail und kompromittierten Websites. Die Kenntnis der Hauptquellen für Computerviren hilft zu verstehen, warum diese Bedrohung im Vergleich zu sichtbareren Vektoren unterschätzt wird.
Die Schwierigkeit für den Benutzer oder den Netzwerkadministrator liegt im Fehlen eines anfänglichen Warnsignals. Die infizierte Software trägt eine gültige digitale Signatur, da sie tatsächlich vom offiziellen Herausgeber stammt. Die Rückmeldungen aus der Praxis variieren hinsichtlich der Fähigkeit klassischer Antivirenprogramme, diese Kompromittierungen zu erkennen, bevor ein Indikator für Kompromittierung (IoC) von der Sicherheitsgemeinschaft veröffentlicht wird.
Soziale Netzwerke und Instant Messaging als Infektionsvektor
Referenzartikel über Computerviren erwähnen soziale Netzwerke und Instant Messaging selten als eigenständige Infektionsquelle. Die verfügbaren Daten zeigen, dass diese Plattformen einen stark wachsenden Verbreitungskanal darstellen.
Ein schädlicher Link, der von einem bekannten Kontakt gesendet wird, profitiert von einem Vertrauensvorschuss, den eine anonyme E-Mail nicht hat. Der Empfänger klickt eher, insbesondere mobil, wo die URL-Vorschau abgeschnitten ist.
Drei Hauptmechanismen ermöglichen die Verbreitung von Malware über diese Kanäle:
- Das Konto eines Kontakts wird kompromittiert und sendet automatisch gefälschte Links an seine Freundesliste oder aktive Gespräche.
- Eine in einer Gruppe geteilte Datei (Dokument, Bild, Video) nutzt eine Schwachstelle des integrierten Lesers der Plattform aus oder leitet zu einem externen, infizierten Download weiter.
- Zielgerichtete Werbung in sozialen Netzwerken leitet zu Websites weiter, die Exploit-Kits hosten, ohne dass der Benutzer nach etwas Verdächtigem gesucht hat.
Der Schutzreflex bleibt derselbe wie bei E-Mails: Überprüfen Sie die URL, bevor Sie klicken, selbst wenn der Absender ein Bekannter ist. Allerdings analysieren nur wenige Antivirenlösungen in Echtzeit die Links, die in Ende-zu-Ende-verschlüsselten Nachrichten empfangen werden.
Dateien und Geräte: alte Vektoren, die bestehen bleiben
USB-Sticks und tragbare Medien bleiben ein aktiver Infektionsvektor, insbesondere in professionellen Umgebungen, in denen Dateien zwischen nicht mit demselben Netzwerk verbundenen Arbeitsplätzen zirkulieren. Ein infiziertes USB-Gerät kann beim Anschließen Code ausführen, wenn die Autoplay-Funktion nicht deaktiviert wurde.
Von nicht offiziellen Quellen heruntergeladene Dateien (gepiratete Software, Cracks, Schlüsselgeneratoren) stellen einen weiteren dokumentierten Kanal dar. Diese Dateien enthalten häufig Trojaner oder Spyware, die in das vom Benutzer erwartete ausführbare Programm eingebettet sind.
Dateiformate, die überwacht werden sollten
Ausführbare Dateien (.exe, .msi) sind nicht die einzigen riskanten Dateien. Büro-Dokumente mit Makros (.docm, .xlsm), infizierte PDF-Dateien oder komprimierte Archive (.zip, .rar), die Skripte enthalten, können ebenfalls als Vektor dienen. Das Betriebssystem zeigt nicht immer die tatsächliche Dateierweiterung an, was die visuelle Identifizierung erschwert.
Das Deaktivieren der automatischen Ausführung von Makros in Büroanwendungen und das Aktivieren der Anzeige von Dateierweiterungen in den Systemeinstellungen sind zwei Maßnahmen, die die Angriffsfläche erheblich reduzieren.
Schutzmaßnahmen: Was über das Antivirus hinaus funktioniert
Die Installation einer Antivirensoftware ist ein erster Schutzlevel, keine Garantie. Die Erkennung basiert auf Signaturdatenbanken und, für fortgeschrittenere Lösungen, auf Verhaltensanalysen. Beide Ansätze haben Grenzen gegenüber neuartigen Bedrohungen (Zero-Day) oder den oben erwähnten Kompromittierungen der Software-Lieferkette.
Mehrere ergänzende Praktiken stärken die Sicherheit eines Geräts und seiner Daten:
- Die Updates des Betriebssystems und der Software sofort nach ihrer Veröffentlichung anwenden, um die von Malware ausgenutzten Schwachstellen zu beheben.
- Regelmäßig Dateien auf einem vom Netzwerk getrennten Medium sichern, um die Auswirkungen eines Ransomware-Angriffs zu begrenzen.
- Die Zwei-Faktor-Authentifizierung für E-Mail-Konten und soziale Netzwerke aktivieren, um das Risiko einer Kompromittierung eines Kontos, das dann als Verbreitungsvektor verwendet wird, zu verringern.
- Die Herkunft der installierten Software überprüfen und offizielle Repositories oder Herausgeber-Websites bevorzugen, wobei digitale Signaturen, wenn möglich, kontrolliert werden sollten.
Cybermalveillance.gouv.fr empfiehlt, ein infiziertes Gerät sofort vom Internet zu trennen und dann einen vollständigen Antivirus-Scan durchzuführen, bevor weitere Maßnahmen ergriffen werden. Die Identifizierung der Infektionsquelle (Anhang, besuchte Website, kürzlich installierte Software) hilft, die Ausbreitung auf andere Geräte im Netzwerk zu begrenzen.
Die Mehrheit der Infektionen beruht immer noch auf menschlichem Handeln: ein Klick, eine Installation, eine zu schnell erteilte Genehmigung. Die Vektoren ändern sich (Software-Lieferkette, soziale Messaging-Dienste), aber der Aktivierungsmechanismus bleibt derselbe. Die Kenntnis der aktuellen Verbreitungskanäle von Computerviren, einschließlich der weniger medienwirksamen, bleibt die erste konkrete Verteidigungslinie.