text: Die zehn größten Gefahren im Internet – Bilder CHIP
  Bei 90 Prozent aller E-Mails handelt es sich um Spam. Solche Nachrichten enthalten entweder Werbung, führen auf gefährliche Webseiten oder haben bereits einen Virus im Gepäck. Die immer besseren Spam-Filter der E-Mail-Provider und der Rückgang von Botnetzen haben jedoch dazu geführt, dass Spam die einzig abnehmende Gefahr im Internet darstellt.
  Platz 9: Rogueware und Scareware
  Bei diesen Schädlingen ist der Name Programm: Scareware gibt vor, ein nützliches Programm oder sogar Sicherheits-Tool zu sein. Beim scheinbaren Scan des PCs werden dann plötzlich hunderte Risiken festgestellt - deren Behebung nur gegen Bezahlung erfolgt. Scareware soll beim unerfahrenen User Angst erzeugen, die nicht selten wirklich zum Bezahlen der geforderten Summe führt.
  Sind Sie von einer solchen Malware betroffen, gilt jedoch die eiserne Regel: Nicht bezahlen, egal wie angsteinflösend die Meldung auch ausfällt. Die Scareware erkennt nämlich nicht, ob Sie tatsächlich Geld überwiesen haben. Stattdessen sollten Sie zu einer Notfall-CD greifen, die wichtigsten Daten sichern und dann das System neu aufsetzen.
  Beim Klau von Kreditkartennummern oder E-Mail-Konten muss nicht automatisch der Anwender einen Fehler gemacht haben: Cyberkriminelle haben es immer öfter auf die Server von Unternehmen abgesehen und greifen dort mit einem Schlag massenweise Informationen ab.
  Die Folge eines solchen Datenklaus bedeutet in harmloseren Fällen die Zusendung von Spam, in kritischen Fällen die Benutzung der Kreditkarte. Hier hilft meist nur die Sperrung des E-Mail-Kontos bzw. der Kreditkarte - verhindern können solche Angriffe nur die Seitenbetreiber selbst, wie etwa Dropbox mit der Zwei-Wege-Überprüfung.
  Nach wie vor zählt Phishing zu einer der größten Gefahren im Internet - schließlich geht es bei diesen Angriffen oft um Kontodaten und Transaktionsnummern. Die Spionage dieser Informationen geschieht entweder per Trojaner oder gefälschte Bankenwebseiten. Hier hilft ein Browser-Plug-in wie WOT, dubiose Internetadressen zu erkennen. Zusätzlich sollten Sie stets mit einem gesunden Misstrauen im Internet surfen.
  Bei einer Denial-of-Service-Attacke (DoS) schicken infizierte Rechner tausende Anfragen an eine beliebige Webseite, die je nach Serverkapazität früher oder später in die Knie geht. Die Downtime der Webseite kann von den Hackern dazu genutzt werden, Lösegelder zu fordern oder einem Protest Nachdruck zu verleihen. Für Privatuser besteht durch DoS-Attacken keine direkte Gefahr.
  Bei einem Botnetz ist nicht nur ein Computer von Schädlingen befallen, sondern mehrere hundert oder tausende. Die kombinierte Rechenleistung aller Opfer wird dazu genutzt, um massenweise Spam-E-Mails zu versenden oder Webseiten mit Anfragen zu überlasten. Passwörter und vertrauliche Informationen sind auf den befallenen Rechnern ebenfalls nicht mehr sicher. Auch gegen Botnetze ist die Kombination aus Virenscanner, stets aktueller Software und Firewall die beste Waffe.
  Das Programmieren eines Virus ist schon lange kein Kunstwerk mehr: Mit Viren-Baukästen (Exploit Kits) können sich Cyberkriminelle in kürzester Zeit funktionsfähige Schädlinge zusammenklicken, die dann vollautomatisch arbeiten.
  Platz 3: Cross Site Scripting
  Datenbank-Angriffe und Cross Site Scripting (XSS) sind eher für Webseiten-Betreiber ein Problem. Letztere Methode ermöglicht die optische Veränderung einer Webseite oder das Auslesen von Anmeldedaten. Da solche Angriffe auf dem Server der jeweiligen Webseite stattfinden, können sich Privatanwender kaum davor schützen. BITKOM rät, im Zweifelsfalls Plug-ins wie JavaScript und Flash zu deaktivieren, auch wenn dies den Surfkomfort mindert.
  Platz 2: Trojaner und Würmer
  Von Trojanern und Würmern geht laut Bitkom weiterhin eine große Gefahr aus. Diese Malware-Arten können - einmal auf den Rechner gelangt - die unterschiedlichsten Aktionen ausführen. Dazu zählt das Aufzeichnen von Passwörtern, die Verschlüsselung von Daten oder das Fordern von Lösegeldern. Neu sind allerdings die Verbreitungswege: Neben E-Mails gelangen Trojaner & Co. immer häufiger über Kurz-URLs aus sozialen Netzwerken wie Facebook und Twitter auf den PC.
  Um sich vor den klassischen Computerviren zu schützen, empfiehlt sich der Einsatz eines aktuellen Virenscanners. Er entdeckt die meisten bekannten Schädlinge automatisch. Zusätzlich sollten Sie Programme nur von vertrauenswürdigen Quellen herunterladen.
  Platz 1: Drive-by-Downloads
  Die größte Gefahr im Internet stellen aktuell die Drive-by-Downloads dar. Schon der Besuch einer entsprechend präparierten Webseite genügt, um einen oft unsichtbaren Download auszulösen. Der heruntergeladene Schädling startet dann automatisch und infiziert den Rechner meist mit einem Trojaner. Möglich ist diese Art der Malware-Verbreitung über veraltete Browser-Versionen oder Plug-ins.
  Obwohl moderne Webbrowser mittlerweile eine eigene Malware-Erkennung mitbringen, schützen sie nicht immer vor Drive-by-Downloads. Um sicher im Netz zu surfen, sollten Sie sowohl den Browser selbst als auch sämtliche installierte Plug-ins wie Flash und Java stets auf dem neuesten Stand halten. Zusätzlich empfiehlt sich ein Bewertungs-Tool wie WOT, das vor dubiosen Webseiten warnt.