Was ist ein mögliches Anzeichen für Malware? Warnsignale bei Computer, Smartphone und Website

🌐 Diesen Artikel in einer anderen Sprache lesen: English · Español · Deutsch · Français · Bahasa Melayu · العربية · 简体中文 · 日本語 · Dansk

Malware ist jede Software, die einem Gerät oder seinen Nutzern schaden soll: Viren, Trojaner, Spyware, Adware, Ransomware und die Skripte, die Angreifer in gehackte Websites einschleusen. Moderne Malware ist darauf ausgelegt, möglichst lange unentdeckt zu bleiben – denn je länger sie läuft, desto mehr Daten kann sie stehlen oder desto mehr Geld bringt sie ein.

Deshalb lohnt es sich, die Warnsignale zu kennen. Ein einzelnes mögliches Anzeichen für Malware beweist noch keine Infektion, denn viele dieser Symptome haben auch harmlose Ursachen. Wenn Ihnen aber eines auffällt, sollten Sie nachsehen – und wenn mehrere gleichzeitig auftreten, sofort handeln.

Häufige Anzeichen für Malware auf dem Computer

• Der Computer wird plötzlich langsam. Malware beansprucht Prozessor, Arbeitsspeicher und Bandbreite. Ein Rechner, der gestern gut lief und heute kriecht, ohne dass neue Software installiert wurde, verdient einen genaueren Blick.
• Pop-ups erscheinen, obwohl der Browser geschlossen ist. Adware zeigt Werbung außerhalb von Webseiten oder überflutet den Bildschirm mit gefälschten „Ihr PC ist infiziert“-Meldungen, die Sie zu einem Anruf oder Softwarekauf drängen.
• Startseite oder Suchmaschine des Browsers haben sich geändert. Browser-Hijacker ersetzen Ihre Einstellungen und leiten Ihre Suchen über Seiten, die sie kontrollieren.
• Neue Symbolleisten, Erweiterungen oder Programme, die Sie nicht installiert haben. Malware kommt oft mit kostenlosen Downloads und installiert unbemerkt zusätzliche Komponenten.
• Ihre Sicherheitssoftware ist ausgeschaltet. Manche Malware deaktiviert Virenschutz, Firewall oder Windows-Updates, um sich zu schützen. Schalten sich Sicherheitseinstellungen von selbst ab, ist das ein ernstes Warnsignal.
• Der Lüfter läuft auf Hochtouren, obwohl der Computer nichts tut. Krypto-Mining-Malware nutzt Ihren Prozessor zum Schürfen von Kryptowährung und hält den Rechner heiß und beschäftigt.
• Dateien sind umbenannt, verschlüsselt oder verschwunden, oder es erscheint eine Lösegeldforderung. Das ist Ransomware und erfordert sofortiges Handeln.
• Freunde erhalten E-Mails oder Nachrichten, die Sie nicht gesendet haben. Ihr Konto oder Gerät ist möglicherweise kompromittiert und wird zur Verbreitung genutzt.
• Häufige Abstürze, Einfrieren oder Fehlermeldungen, die ohne erkennbaren Grund begonnen haben.

Anzeichen für Malware auf dem Smartphone

• Der Akku entlädt sich viel schneller als sonst, oder das Handy wird warm, ohne dass Sie es nutzen.
• Der mobile Datenverbrauch steigt sprunghaft an, ohne dass sich Ihre Nutzung geändert hat.
• Apps, die Sie nicht kennen, erscheinen auf dem Startbildschirm oder in der App-Liste.
• Pop-up-Werbung erscheint außerhalb von Apps oder auf dem Sperrbildschirm.
• SMS oder Anrufe, die Sie nicht getätigt haben, tauchen auf Ihrer Rechnung auf.
• Eine App verlangt Berechtigungen, die sie nicht braucht, etwa eine Taschenlampen-App, die Zugriff auf Ihre Nachrichten oder Bedienungshilfen möchte.

Anzeichen dafür, dass Ihre Website Malware enthält

Auch Websites werden infiziert, und die Betreiber erfahren es oft als Letzte. Angreifer verbergen ihren Code meist vor angemeldeten Administratoren und zeigen ihn nur Besuchern oder Google.

• Google oder der Browser zeigt eine Warnung, etwa „Diese Website wurde möglicherweise gehackt“ in den Suchergebnissen oder eine ganzseitige rote Warnung „Betrügerische Website“.
• Besucher werden auf Spam-, Glücksspiel- oder Fake-Gewinnspielseiten umgeleitet – oft nur mobil oder nur, wenn sie von Google kommen, sodass Sie es bei direkter Eingabe der Adresse nicht sehen.
• Seltsame Seiten erscheinen bei Google, wenn Sie nach site:ihredomain.de suchen, zum Beispiel Seiten auf Japanisch oder Seiten, die Medikamente verkaufen.
• Unbekannte Administratorkonten tauchen in der Benutzerliste Ihrer Website auf.
• Unbekannte Dateien oder Code auf dem Server, etwa PHP-Dateien mit langem unleserlichem Text oder Funktionen wie eval(base64_decode(...)).
• Ihr Hoster sperrt die Website oder warnt vor schädlichen Dateien oder ungewöhnlicher Ressourcennutzung.
• E-Mails Ihrer Domain kommen zurück oder landen im Spam, weil Ihr Server zum Versand von Spam missbraucht wurde.
• Der Suchtraffic bricht plötzlich ein, ohne dass Sie etwas geändert haben.

Ob Google eine Website derzeit als unsicher einstuft, können Sie mit dem kostenlosen Tool zum Safe-Browsing-Websitestatus prüfen.

Was tun, wenn Ihnen ein Anzeichen für Malware auffällt?

Auf Computer oder Smartphone

1. Trennen Sie die Internetverbindung, wenn Sie Ransomware vermuten oder sehen, dass Dateien verschlüsselt werden. So verhindern Sie, dass sich der Schaden auf freigegebene Laufwerke ausbreitet.
2. Führen Sie einen vollständigen Scan durch – mit einem seriösen Sicherheitsprogramm wie dem in Windows integrierten Microsoft Defender – und nutzen Sie gegebenenfalls einen zweiten Scanner.
3. Entfernen Sie unbekannte Programme, Apps und Browser-Erweiterungen und setzen Sie die Browser-Einstellungen zurück.
4. Ändern Sie wichtige Passwörter von einem anderen, sauberen Gerät aus, beginnend mit E-Mail und Online-Banking, und aktivieren Sie die Zwei-Faktor-Authentifizierung.
5. Aktualisieren Sie Betriebssystem und Apps, denn viele Infektionen nutzen bekannte, längst behobene Sicherheitslücken.
6. Stellen Sie ein Backup wieder her, wenn Dateien verschlüsselt wurden oder das System instabil bleibt. Zahlen Sie kein Lösegeld: Es gibt keine Garantie, dass Sie Ihre Dateien zurückbekommen.

Auf einer Website

1. Erstellen Sie ein vollständiges Backup von Dateien und Datenbank, bevor Sie etwas ändern – so sichern Sie Beweise und können zurückrollen.
2. Scannen Sie die Website mit einem Sicherheits-Plugin oder dem Malware-Scanner Ihres Hosters und vergleichen Sie die Core-Dateien mit sauberen Kopien.
3. Entfernen Sie die Infektion und den Zugangsweg. Saubere Dateien reichen nicht, wenn das veraltete Plugin, Theme oder gestohlene Passwort, über das der Angreifer kam, noch vorhanden ist.
4. Aktualisieren Sie alles: WordPress-Core, Plugins und Themes. Löschen Sie ungenutzte Plugins und Themes.
5. Ändern Sie alle Passwörter: Hosting, FTP bzw. SFTP, Datenbank und alle Administratorkonten, und entfernen Sie unbekannte Benutzer.
6. Beantragen Sie in der Google Search Console unter „Sicherheitsprobleme“ eine Überprüfung, sobald die Website sauber ist, damit die Warnung aus den Suchergebnissen verschwindet.

So beugen Sie Malware vor

• Halten Sie Software aktuell – auf jedem Gerät und jeder Website. Aktivieren Sie automatische Updates, wo immer möglich.
• Installieren Sie Software nur aus vertrauenswürdigen Quellen, etwa aus offiziellen App-Stores und von der Website des Herstellers.
• Seien Sie vorsichtig mit E-Mail-Anhängen und Links, besonders bei Nachrichten, die Druck machen: unbezahlte Rechnungen, fehlgeschlagene Zustellungen oder Passwort-Resets, die Sie nicht angefordert haben.
• Nutzen Sie einen Passwort-Manager und die Zwei-Faktor-Authentifizierung, damit ein gestohlenes Passwort nicht alles öffnet.
• Erstellen Sie regelmäßig Backups, die getrennt vom geschützten Gerät oder Server gespeichert werden.
• Bei Websites: wenige, gut gepflegte Plugins, gutes Hosting, eine Web Application Firewall sowie Verfügbarkeits- und Sicherheitsmonitoring.

Die meisten Website-Infektionen, die wir sehen, haben dieselben wenigen Ursachen: veraltete Plugins, aufgegebene Themes und wiederverwendete Passwörter. Regelmäßige Website-Wartung beseitigt den Großteil dieses Risikos. Zeigt Ihre WordPress-Website eines der oben genannten Anzeichen, hilft Ihnen unser WordPress-Team. Kontaktieren Sie uns und beschreiben Sie, was Sie beobachten.

Häufige Fragen

Was ist ein mögliches Anzeichen für Malware?

Typische Anzeichen sind eine plötzliche Verlangsamung, unerwartete Pop-ups, geänderte Browser-Einstellungen, Programme oder Apps, die Sie nicht installiert haben, deaktivierte Sicherheitssoftware, ungewöhnlicher Akku- oder Datenverbrauch beim Smartphone und bei Websites Google-Warnungen oder Weiterleitungen auf Spam-Seiten.

Bedeutet ein langsamer Computer allein schon Malware?

Nicht unbedingt. Langsamkeit kann von einer vollen Festplatte, zu vielen Autostart-Programmen oder alter Hardware kommen. Ein stärkeres Anzeichen für Malware ist es, wenn sie plötzlich und zusammen mit anderen Symptomen wie Pop-ups oder deaktivierter Sicherheitssoftware auftritt.

Woran erkenne ich, dass meine Website gehackt wurde?

Suchen Sie bei Google nach site:ihredomain.de und achten Sie auf Seiten, die Sie nicht erstellt haben, prüfen Sie die Sicherheitsprobleme in der Google Search Console, öffnen Sie die Website auf dem Smartphone über eine Google-Suche, um Weiterleitungen zu erkennen, und kontrollieren Sie die Liste der Administratoren.

Entfernt ein Zurücksetzen auf Werkseinstellungen Malware vom Smartphone?

In den meisten Fällen ja, das Zurücksetzen entfernt schädliche Apps. Sichern Sie vorher Fotos und Kontakte und stellen Sie keine Apps aus einem Backup wieder her, das die infizierte App enthalten könnte.