Eine Bedro­hung ist ganz all­ge­mein ein Umstand oder Ereig­nis, durch den oder das ein Scha­den ent­ste­hen kann. Der Scha­den bezieht sich dabei auf einen kon­kre­ten Wert wie Ver­mö­gen, Wis­sen, Gegen­stän­de oder Gesund­heit. Über­tra­gen in die Welt der Infor­ma­ti­ons­tech­nik ist eine Bedro­hung ein Umstand oder Ereig­nis, der oder das die Ver­füg­bar­keit, Inte­gri­tät oder Ver­trau­lich­keit von Infor­ma­tio­nen beein­träch­ti­gen kann, wodurch dem Besit­zer bzw. Benut­zer der Infor­ma­tio­nen ein Scha­den ent­ste­hen kann. Bei­spie­le für Bedro­hun­gen sind höhe­re Gewalt, mensch­li­che Fehl­hand­lun­gen, tech­ni­sches Ver­sa­gen oder vor­sätz­li­che Hand­lun­gen. Trifft eine Bedro­hung auf eine Schwach­stel­le (ins­be­son­de­re tech­ni­sche oder orga­ni­sa­to­ri­sche Män­gel), so ent­steht eine Gefährdung.

Ein Tro­ja­ner gibt vor, ein legi­ti­mes Pro­gramm zu sein, hat aber schäd­li­che Aus­wir­kun­gen. Bei­spie­le hier­für sind Daten­dieb­stahl, Nut­zen der Com­pu­ter­res­sour­cen für ein Bot­netz, etc. Tro­ja­ner ver­brei­ten sich meis­tens als E‑Mail-Anhang oder in einer Datei. Die­se hat man zuvor von einem Ser­ver her­un­ter­ge­la­den oder über z. B. einen USB-Stick erhalten.

Die Bezeich­nung Tro­ja­ner stammt aus der grie­chi­schen Mytho­lo­gie, in der ein Holz­pferd als Ver­steck für Sol­da­ten genutzt wur­de, die so die Stadt Tro­ja erobern konn­ten. Genau­so ver­ste­cken sich die Bedro­hun­gen in einem nütz­lich aus­se­hen­den Pro­gramm. Oft wird der ver­ur­sach­te Scha­den nicht sofort oder even­tu­ell auch gar nicht bemerkt. Scan­nen Sie des­halb, wenn Sie den Ver­dacht haben, dass ihr PC infi­ziert wur­de, umge­hend mit z. B. McAfee Secu­ri­ty Scan Plus alle Fest­plat­ten, USB-Sticks und alle ande­ren Datenträger.

Ran­som­wa­re (ran­som [engl.]: Löse­geld), oft auch Kryp­to­tro­ja­ner genant, ver­teilt sich wie ein Tro­ja­ner. Sie hat aller­dings nicht das Ziel, die Daten auf der Fest­plat­te zu steh­len oder zu zer­stö­ren, son­dern ver­schlüs­selt sie. D. h. die Daten sind anschlie­ßend nur noch mit einem „Schlüs­sel“ les­bar. Die­sen Schlüs­sel erhält man beim Angrei­fer gegen das zu zah­len­de Löse­geld, die Kos­ten sind dabei sehr unter­schied­lich. Wei­ter­hin ist es frag­lich, ob man nach der Bezah­lung (meis­tens in Bit­coin, einer vir­tu­el­len Wäh­rung im Inter­net) tat­säch­lich einen funk­tio­nie­ren­den Schlüs­sel erhält.

Soll­ten Daten ver­schlüs­selt wor­den sein, hilft nur noch die Wie­der­her­stel­lung aus einem (hof­fent­lich) aktu­el­len Back­up. Auch das Bun­des­kri­mi­nal­amt rät dazu, nicht zu bezah­len. Denn es gibt lei­der kei­ne Garan­tie, dass man die Daten wie­der ent­schlüs­seln kann und außer­dem wer­den dadurch Nach­ah­mungs­tä­ter motiviert.

Über vie­le Jah­re hin­weg ging es nur dar­um, Daten auf PCs und Ser­ver mit einem Com­pu­ter­vi­rus zu zer­stö­ren. In den letz­ten Jah­ren hat sich – auch auf­grund der inten­si­ven Nut­zung von E‑Mails – eine neue Bedro­hung ent­wi­ckelt: Phi­sing. Ein Com­pu­ter­vi­rus hat sich meist über Daten­trä­ger ver­brei­tet, um dann die Daten auf der Fest­plat­te zu zer­stö­ren. Beim Phis­hing geht es dem Angrei­fer nicht in ers­ter Linie dar­um, Daten zu zer­stö­ren, son­dern Geld zu erwirtschaften.

Dazu wer­den z. B. aber­tau­send E‑Mails – teil­wei­se auch ganz gezielt – ver­schickt. Alle haben nur das eine Ziel, sich von den Emp­fän­gern Zugangs­da­ten zu Web­shops oder Kre­dit­kar­ten­in­for­ma­tio­nen zu erschlei­chen. Dabei wird im Text der E‑Mail oft Angst als Hebel benutzt, damit das Opfer – ohne lan­ge nach­zu­den­ken – sei­ne per­sön­li­chen Daten in ein täu­schend echt nach­ge­mach­tes For­mu­lar eingibt.