Ein Programm sieht aus wie ein nützliches Update, eine Banking-App oder ein harmloser E-Mail-Anhang und arbeitet im Hintergrund trotzdem gegen Sie. Solche Trojaner können Passwörter stehlen, den Rechner sperren oder weitere Schadsoftware nachladen. Die folgenden Trojaner-Beispiele zeigen, wie unterschiedlich diese Tarnung funktioniert und woran ich gefährliche Situationen im Alltag erkenne.
Die wichtigsten Erkenntnisse zu bekannten Trojanern
- Trojaner tarnen sich als legitime Programme, Dokumente, Updates oder Apps.
- Banking-Trojaner greifen Zugangsdaten, TANs und Zahlungsabläufe an.
- RATs ermöglichen Angreifern die Fernsteuerung eines infizierten Geräts.
- Gefälschte Behördenmeldungen sind Betrug und stammen nicht von Polizei oder BSI.
- Aktuelle Updates, Backups und offizielle Downloadquellen senken das Risiko deutlich.
Bekannte Trojaner-Beispiele und ihre Folgen
Bei Trojanern geht es nicht um eine einzige Schadsoftware, sondern um eine Tarnmethode. Das Programm verspricht einen Nutzen, führt nach der Installation aber heimlich schädliche Aktionen aus. Die folgende Übersicht ordnet bekannte Familien nach ihrer typischen Funktion ein.
| Beispiel | Typische Funktion | Was daran besonders lehrreich ist |
|---|---|---|
| Emotet | Nachladen weiterer Schadprogramme und Auslesen von E-Mail-Daten | Ein Trojaner muss nicht sofort sichtbar Schaden anrichten. Er kann zunächst nur den Weg für weitere Angriffe öffnen. |
| ZeuS | Diebstahl von Online-Banking-Daten und Manipulation von Webseiten | Banking-Trojaner können Informationen während der Anmeldung abfangen oder Inhalte im Browser verändern. |
| TrickBot | Datendiebstahl, Netzwerkaufklärung und Nachladen weiterer Module | Ein Befall kann sich von einem einzelnen Computer in ein Unternehmensnetzwerk ausweiten. |
| Smart App | Android-Banking-Trojaner, der unter anderem SMS-TANs abfangen kann | Das Smartphone ist längst ein lohnendes Ziel, besonders wenn Banking und Freigaben auf demselben Gerät stattfinden. |
| Fake-Installer | Installation eines scheinbar nützlichen Programms zusammen mit Malware | Ein funktionierendes Programm ist kein Beweis dafür, dass der Download sauber war. |
| BKA-Trojaner | Sperrbildschirm, Einschüchterung und teilweise Verschlüsselung von Daten | Das Logo einer Behörde verleiht der Erpressung Glaubwürdigkeit, macht die Forderung aber nicht legitim. |
Ein Name allein sagt dabei wenig über das aktuelle Risiko aus. Kriminelle verändern Dateinamen, Oberflächen und Verbreitungswege ständig. Ich achte deshalb stärker auf Verhalten und Herkunft einer Datei als auf ihren Namen.
Wie sich Trojaner als legitime Software tarnen
Gefälschte Updates und Installationsprogramme
Besonders häufig sind angebliche Browser-, Video- oder Sicherheitsupdates. Die Webseite sieht professionell aus, der Download trägt einen bekannten Programmnamen und nach dem Start erscheint sogar ein funktionierendes Installationsfenster. Im Hintergrund kann jedoch ein Downloader aktiv werden, der weitere Malware nachlädt.
Ein typisches Beispiel sind manipulierte Spiel-Installer oder sogenannte Cracks. Microsoft dokumentierte Fälle, in denen ein scheinbarer Installer zusätzlich einen Bitcoin-Miner ausführte. Für mich ist das eine klare Warnung: kostenlose Software aus inoffiziellen Quellen kann am Ende deutlich teurer werden als eine reguläre Lizenz.
Gefälschte Dokumente und E-Mail-Anhänge
Trojaner kommen auch als Rechnung, Bewerbung, Lieferavis oder angebliches Sicherheitsdokument. Die Datei trägt etwa eine harmlose Bezeichnung, fordert beim Öffnen aber Makros, zusätzliche Berechtigungen oder die Ausführung eines Programms.
Gerade bei geschäftlichen E-Mails ist das gefährlich, weil ein plausibler Absender schnell Vertrauen schafft. Eine unerwartete Datei mit Zeitdruck oder Zahlungsaufforderung sollte ich nicht durch bloßes Öffnen prüfen, sondern über einen bekannten zweiten Kommunikationsweg verifizieren.
Manipulierte Smartphone-Apps
Auf Android-Geräten tarnen sich manche Trojaner als PDF-Viewer, Energiespar-App, Sicherheitsprogramm oder Banking-Hilfe. Nach der Installation verlangen sie Zugriff auf Bedienungshilfen, Benachrichtigungen oder SMS. Diese Rechte können ihnen ermöglichen, Bildschirminhalte zu lesen, Eingaben zu beobachten oder Bestätigungscodes abzufangen.
Eine App, die für eine Taschenlampe den Zugriff auf SMS und Bedienungshilfen verlangt, liefert bereits ein starkes Warnsignal. Übermäßige Berechtigungen sind oft aussagekräftiger als ein seriös wirkendes App-Symbol.
Lesen Sie auch: Rootkits erkennen und entfernen: Was bei Verdacht hilft
Gefälschte Behördenwarnungen
Der sogenannte BKA-Trojaner zeigt häufig Logos von Polizei, Bundespolizei oder BSI und behauptet, der Computer sei wegen illegaler Aktivitäten gesperrt worden. Die Bundespolizei stellt klar, dass deutsche Polizeibehörden auf diesem Weg keine Zahlungen verlangen.
Die Forderung wirkt bewusst einschüchternd. Ich würde deshalb niemals Geld überweisen, Gutscheincodes kaufen oder eine angebliche Entsperrsoftware installieren, nur weil ein Sperrbildschirm eine Behörde nennt.
Welche Trojanerarten besonders häufig verwechselt werden
Die Grenzen zwischen den Kategorien sind fließend. Ein moderner Schädling kann gleichzeitig Passwörter stehlen, den Rechner fernsteuern und weitere Malware installieren. Für die erste Einschätzung hilft trotzdem eine grobe Einteilung.
- Banking-Trojaner manipulieren Banking-Sitzungen oder stehlen Zugangsdaten, TANs und Zahlungsinformationen.
- Remote-Access-Trojaner, kurz RATs, geben Angreifern Fernzugriff auf Dateien, Kamera, Mikrofon oder Bildschirm.
- Infostealer suchen gezielt nach Browser-Passwörtern, Cookies, Wallet-Daten und gespeicherten Sitzungen.
- Downloader dienen als erste Stufe und laden später Ransomware, Spionageprogramme oder weitere Trojaner nach.
- Krypto-Trojaner verschlüsseln Dateien oder sperren den Rechner, um Lösegeld zu erpressen.
- Backdoor-Trojaner richten einen versteckten Zugang ein, über den ein System später erneut kontrolliert werden kann.
Ein klassischer Irrtum ist die Annahme, ein Trojaner müsse den Computer sofort unbrauchbar machen. Viele Varianten bleiben zunächst unauffällig und sammeln erst einmal Daten. Kein sichtbarer Schaden bedeutet daher nicht automatisch Entwarnung.
Woran ich einen Trojanerbefall erkenne
Ein einzelnes Symptom beweist noch keinen Befall. Mehrere Veränderungen zusammen sollten mich aber aufmerksam machen, vor allem wenn sie kurz nach einer neuen Installation auftreten.
- Der Rechner wird ohne erkennbaren Grund langsam oder ungewöhnlich laut.
- Unbekannte Programme, Browser-Erweiterungen oder Autostart-Einträge erscheinen.
- Passwörter funktionieren nicht mehr oder Konten melden verdächtige Anmeldungen.
- Banking-Seiten sehen verändert aus oder fordern ungewöhnliche Bestätigungen.
- Das Smartphone zeigt plötzlich Werbefenster, hohen Datenverbrauch oder neue Apps.
- Dateien lassen sich nicht öffnen, tragen neue Endungen oder ein Sperrbildschirm erscheint.
- Das Sicherheitsprogramm meldet eine Bedrohung, die nach dem Neustart wieder auftaucht.
Besonders ernst nehme ich Warnungen zu gestohlenen Sitzungs-Cookies. Selbst wenn ein Passwort später geändert wird, können bereits aktive Sitzungen noch gültig sein. Deshalb sollten nach einem Verdacht auch wichtige Konten abgemeldet und Sitzungen beendet werden.
Was bei Verdacht sofort zu tun ist
Bei einem möglichen Befall zählt die Reihenfolge. Ich würde den betroffenen Rechner zunächst vom Internet trennen, also WLAN deaktivieren oder das Netzwerkkabel entfernen. So wird die Kommunikation mit einem Kontrollserver unterbrochen, auch wenn das keine bereits gestohlenen Daten zurückholt.
- Nichts mehr eingeben. Kein Banking, keine Anmeldung und keine Passwortänderung auf dem verdächtigen Gerät.
- Verbindung trennen. WLAN, LAN und bei Bedarf Bluetooth deaktivieren.
- Bank informieren. Bei verdächtigen Überweisungen sofort die Bank anrufen und, falls nötig, den Zugang sperren lassen.
- Sauberes Zweitgerät verwenden. Von einem anderen, vertrauenswürdigen Gerät aus Passwörter ändern und Mehrfaktor-Anmeldung aktivieren.
- Beweise sichern. Screenshots, Dateinamen, Uhrzeiten und Sicherheitsmeldungen notieren, ohne verdächtige Dateien weiterzugeben.
- System prüfen lassen. Sicherheitssoftware aktualisieren und bei einem hartnäckigen Befall eine professionelle Analyse oder Neuinstallation einplanen.
Bei Ransomware sollte ich nicht vorschnell bezahlen. Eine Zahlung garantiert weder die Wiederherstellung der Daten noch das Löschen gestohlener Kopien. Ein offline oder vom System getrenntes Backup ist langfristig die verlässlichere Absicherung.
Welche Schutzmaßnahmen im Alltag wirklich helfen
Der größte Sicherheitsgewinn entsteht nicht durch ein einzelnes Zusatzprogramm, sondern durch mehrere einfache Gewohnheiten. Betriebssystem, Browser, Router und Apps sollten automatisch oder zeitnah aktualisiert werden. Sicherheitsfunktionen wie SmartScreen oder der integrierte Virenschutz sind sinnvoll, ersetzen aber keine vorsichtige Auswahl der Downloadquelle.
- Programme nur von der offiziellen Herstellerseite oder einem vertrauenswürdigen Store beziehen.
- Cracks, Keygens und vermeintliche Gratis-Tools konsequent vermeiden.
- Unerwartete Anhänge nicht öffnen und Absenderadressen genau prüfen.
- Für wichtige Konten einzigartige Passwörter und Mehrfaktor-Authentifizierung verwenden.
- Apps regelmäßig auf unnötige Berechtigungen kontrollieren.
- Backups aufbewahren, die nicht dauerhaft mit dem Computer verbunden sind.
- Im Heimnetz Router und Smart-Home-Geräte mit eigenen, starken Passwörtern absichern.
Ein kostenpflichtiges Antivirenprogramm kann zusätzliche Funktionen bieten, etwa zentrale Verwaltung oder bessere Unternehmenskontrollen. Für viele Privathaushalte sind jedoch aktuelle Systeme, sichere Downloads und getrennte Backups wichtiger als ein möglichst großes Sicherheitspaket.
Was von den Trojaner-Beispielen im Gedächtnis bleiben sollte
Emotet zeigt, wie ein Trojaner weitere Angriffe vorbereitet, ZeuS steht für manipuliertes Online-Banking, Smart App für das Risiko mobiler Freigaben und der BKA-Trojaner für emotionalen Druck. Gemeinsam ist diesen Fällen die Täuschung durch eine scheinbar legitime Anwendung, Nachricht oder Warnung.
Wenn eine Datei unerwartet kommt, ungewöhnliche Rechte verlangt oder sofortige Zahlung fordert, sollte ich den Vorgang abbrechen und die Quelle unabhängig prüfen. Diese kurze Pause ist oft die wirksamste Sicherheitsmaßnahme, die zwischen einem harmlosen Download und einem ernsthaften Malwarebefall liegt.
