Selbst überprüfen
12 Anzeichen, dass Sie gehackt wurden
Simon Hülsbömer betreut als Senior Research Manager Studienprojekte in der Marktforschung von CIO, CSO und COMPUTERWOCHE. Zuvor entwickelte er Executive-Weiterbildungen und war rund zehn Jahre lang als (leitender) Redakteur tätig. Hier zeichnete er u.a. für die Themen IT-Sicherheit und Datenschutz verantwortlich.
Freunde empfangen Fake-Mails mit Ihrem Namen
In diesem Fall gilt es Ruhe zu bewahren. Es ist nicht mehr außergewöhnlich, dass Adressbuchkontakte Schadcode-Mails von gefälschten Absendern empfangen. Vor knapp zehn Jahren graste die Malware noch das gesamte Adressbuch ab und schickte jedem darin befindlichen Kontakt eine böse Botschaft. Heute sind die Schadprogramme wählerisch geworden und suchen sich nur noch einzelne Opfer aus.
Wenn es nur ein paar wenige Kontakte betrifft und nicht die komplette Kontaktdatenbank, ist der Rechner sehr wahrscheinlich nicht kompromittiert (zumindest nicht durch eine Malware, die E-Mail-Adressen sammelt). Viel wahrscheinlicher ist, dass die Adressen aus sozialen Netzen abgezogen wurden - wenn nicht wirklich klar erkennbar ist, dass die E-Mail von Ihrem E-Mail-Konto aus (Adresse auf Richtigkeit prüfen!), sondern nur in Ihrem Namen versendet wurde, sollte der Rechner sicher sein.
Was zu tun ist: Wenn einer oder mehrere Ihrer Kontakte von solchen Fake-E-Mails berichten, sollten Sie einen kompletten Virenscan vornehmen. Zusätzlich ist eine Prüfung angebracht, ob nicht doch unerwünschte Programme oder Toolbars installiert wurden.
Online-Passwörter ändern sich plötzlich
Wenn eines oder mehrere Ihrer Online-Passwörter sich von einem auf den anderen Moment ändern, ist entweder das gesamte System oder zumindest der betroffene Online-Dienst kompromittiert. Für gewöhnlich hat der Anwender zuvor auf eine authentisch anmutende Phishing-Mail geantwortet, die ihn um die Erneuerung seines Passworts für einen bestimmten Online-Dienst gebeten hat. Dem nachgekommen, wundert sich der Nutzer wenig überraschend, dass sein Passwort nochmals geändert wurde und später, dass in seinem Namen Einkäufe getätigt, beleidigenden Postings abgesetzt, Profile gelöscht oder Verträge abgeschlossen werden.
Was zu tun ist: Sobald die Gefahr besteht, dass mit Ihren Daten handfest Schindluder getrieben wird, informieren Sie unverzüglich alle Kontakte über den kompromittierten Account. Damit kann zumindest der durch Sie mit verursachte Schaden für Andere reduziert werden. Danach kontaktieren Sie den betroffenen Online-Dienst und melden die Kompromittierung. Die meisten Services kennen derartige Vorfälle zu Genüge und helfen Ihnen mit einem neuen Passwort, das Konto schnell wieder unter die eigene Kontrolle zu bekommen. Einige Dienste haben diesen Vorgang bereits automatisiert. Wenige bieten sogar einen klickbaren Button "Mein Freund wurde gehackt!" an, über den Dritte diesen Prozess für Sie anstoßen können. Das ist insofern hilfreich, als Ihre Kontakte oft von der Unterwanderung Ihres Kontos wissen, bevor Sie selbst etwas davon mitbekommen.
Werden die gestohlenen Anmeldedaten auch auf anderen Plattformen genutzt, sollten sie dort natürlich schnellstmöglich geändert werden. Und seien Sie beim nächsten Mal ja vorsichtiger! Es gibt kaum Fälle, in denen Web-Dienste E-Mails versenden, in denen die Login-Informationen abgefragt werden. Im Zweifelsfall manuell den Service aufsuchen (nicht den Link in der E-Mail nutzen) und abwarten, ob der gleiche Hinweis auch erscheint, wenn Sie sich über den herkömmlichen Weg anzumelden versuchen. Sie können den Dienst auch per Telefon oder E-Mail direkt kontaktieren und sich die Echtheit der E-Mail bestätigen lassen.
Grundsätzlich ist es immer besser, ausschließlich Online-Dienste zu nutzen, die eine Zwei-Faktor-Authentifizierung verlangen - das macht es wesentlich schwieriger, Daten zu entwenden.
- 1PW
1PW (ehemals 1Password Pro) wird seit Jahren weiterentwickelt und zählt zu den Urgesteinen unter den Passwort-Managern. - Alle meine Passworte
Alle meine Passworte ist ein klassischer Passwort-Safe. Zugangsdaten lassen sich auch leicht exportieren. - Any Password
Any Password kann installiert werden, muss aber nicht. Die Portable-Version lässt sich leicht vom USB-Stick verwenden. - KeePass
KeePass verschlüsselt die Kennwortdatenbank per Advanced-Encryption-Standard-Algorithmus. Das Tool ist kostenlos und Open Source. - LastPass
LastPass speichert alle Zugangsdaten online. Verwaltet wird alles per Browser-Plugin. - Safey
Safey dient gleichzeitig als Datensafe, Passwortgenerator und Notizblock. - Steganos LockNote
LockNote von Steganos ist eigentlich ein verschlüsselter, digitaler Notizzettel. Die Freeware kann aber auch leicht für Zugangsdaten verwendet werden. - Sticky Password
Mit Kategorien behalten Sie in Sticky Password den Überblick. Außerdem die sichere Ablage von Notizen möglich.
Software installiert sich selbstständig
Ungewollte und unerwartete Installationsprozesse, die aus dem Nichts starten, sind ebenfalls ein starkes Anzeichen dafür, dass das System gehackt wurde.
In den frühen Tagen der Malware, waren die meisten Programme einfache Computerviren, die die "seriösen" Anwendungen veränderten - einfach um sich besser verstecken zu können. Heutzutage kommt Malware meist in Form von Trojanern und Würmern daher, die sich wie jede x-beliebige Software mittels einer Installationsroutine auf dem Rechner platziert. Häufig kommen sie "Huckepack" mit sauberen Programmen - also besser immer fleißig Lizenzvereinbarungen lesen, bevor eine Installation gestartet wird. In den meisten dieser Texte, die niemand liest, wird haarklein aufgeführt, welche Programme wie mitkommen.
Was zu tun ist: Es gibt eine Menge kostenlose Programme, die alle installierten Applikationen auflisten und sie verwalten. Ein Windows-Beispiel ist Autoruns, das zudem aufzeigt, welche Software beim Systemstart mit geladen wird. Das ist gerade in Bezug auf Schadprogramme äußerst aussagekräftig - aber auch kompliziert, weil nicht jeder Anwender weiß, welche der Programme notwendig und sinnvoll und welche überflüssig und schädlich sind. Hier hilft eine Suche im Web weiter - oder die Deaktivierung von nicht zuordbarer Software. Wird das Programm doch benötigt, wird Ihnen das System das schon mitteilen…
Die Maus arbeitet, ohne dass Sie sie benutzen
Springt der Mauszeiger wie wild über den Bildschirm und trifft dabei Auswahlen oder vollführt andere Aktionen, für deren Ausführung im Normalfall geklickt werden müsste, ist der Computer definitiv gehackt worden. Mauszeiger bewegen sich durchaus schon einmal von selbst, wenn es Hardware-Probleme gibt. Klick-Aktionen jedoch sind nur mit menschlichem Handeln zu erklären.
Stellen Sie sich das so vor: Der Hacker bricht in einen Computer ein und verhält sich erst einmal ruhig. Nachts dann, wenn der Besitzer mutmaßlich schläft (der Rechner aber noch eingeschaltet ist), wird er aktiv und beginnt, das System auszuspionieren - dabei nutzt er dann auch den Mauszeiger.
Was zu tun ist: Wenn Ihr Rechner des Nachts von selbst "zum Leben erwacht", nehmen Sie sich kurz Zeit, um zu schauen, was die Eindringlinge in Ihrem System treiben. Passen Sie nur auf, dass keine wichtigen Daten kopiert oder Überweisungen in Ihrem Namen getätigt werden. Am besten einige Fotos vom Bildschirm machen (mit der Digitalkamera oder dem Smartphone), um das Eindringen zu dokumentieren. Anschließend können Sie den Computer ausschalten - trennen Sie die Netzverbindung (wenn vorhanden, Router deaktivieren) und rufen Sie die Profis. Denn nun brauchen Sie wirklich fremde Hilfe.
Anschließend nutzen sie einen anderen (sauberen!) Rechner, um alle Login-Informationen und Passwörter zu ändern. Prüfen Sie Ihr Bankkonto - investieren Sie am besten in einen Dienst, der Ihr Konto in der folgenden Zeit überwacht und Sie über alle Transaktionen auf dem Laufenden hält. Als Betroffener dieser Art von Angriff können Sie nicht vorsichtig genug sein. Um das unterwanderte System zu säubern, bleibt als einzige Möglichkeit die komplette Neuinstallation. Ist Ihnen bereits finanzieller Schaden entstanden, sollten IT-Forensiker vorher eine vollständige Kopie aller Festplatten machen. Sie selbst sollten die Strafverfolgungsbehörden einschalten und Anzeige erstatten. Die Festplattenkopien werden Sie später noch benötigen, um den Schaden belegen zu können.
Security-Software, Taskmanager, Registry-Editor sind deaktiviert
Stellen Sie fest, dass Ihre Security-Software deaktiviert ist, ohne dass Sie das veranlasst haben, ist das System wahrscheinlich infiziert. Ganz besonders gilt das, wenn Sie daraufhin versuchen, den Taskmanager oder den Registry-Editor aufzurufen und diese gar nicht starten, starten und sofort wieder verschwinden oder nur in abgespeckter Form starten.
Was zu tun ist: Hier ist ebenfalls eine komplette Wiederherstellung des Systems anzuraten, weil sich nicht genau nachvollziehen lässt, was genau die Probleme verursacht. Wer erst einmal die "leichte Tour" versuchen möchte, findet im Internet eventuell Hilfe für die auftretende Funktionsstörung - hier gibt es oft zahlreiche Möglichkeiten. Findet sich ein Lösungsvorschlag, starten Sie das System im abgesicherten Modus und probieren Sie es aus. Planen Sie jedoch ein, dass viele Ideen nicht auf Anhieb funktionieren.
- Windows-Tools von Microsoft
Wussten Sie schon, dass Microsoft nicht nur Software verkauft, sondern auch sehr gute Programme verschenkt? Das Angebot ist leider auf den Webseiten gut versteckt. Wir haben nützliche Tools mit Fundort für Sie zusammengestellt. - Microsoft AccessChk
Mit AccessChk können Sie in der Befehlszeile eine ausführliche Liste ausgeben, welche Rechte ein Benutzer auf Dateien, Dienste oder Teile der Registry hat. - Microsoft Message Analyzer
Analysiert den Netzwerkverkehr. Ein- und ausgehende Verbindungen werden detailliert aufgeschlüsselt. Das Programm ist der Nachfolger von Microsoft Network Monitor und mit Windows 10 , Windows 8, Windows 7, sowie mit den letzten Versionen von Windows Server kompatibel. - Microsoft RAMMap
Das Sysinternals-Tool RAMMap zeigt die aktuelle Zuteilung des Arbeitsspeichers in einer grafischen Oberfläche an. So kann man zum Beispiel erkennen, wie viel Arbeitsspeicher die laufenden Prozesse verbrauchen - Microsoft Windows Designs
Verschönern Sie Ihren Desktop mit beeindruckenden Designs. - Microsoft Windows EasyTransfer
Beim Upgrade von einem Windows auf das nächste sollen keine persönlichen Daten verloren gehen. EasyTransfer hilft Ihnen bei der Migration und ist für das Upgrade von Vista/XP auf Windows 7 konzipiert. - Microsoft BgInfo
BgInfo zeigt den Windows-Systemstatus und die installierten Hardwarekomponenten als transparente Informationsliste auf dem Desktop an. Erspart den Umweg über die Systemsteuerung und ist so immer im Blickfeld. In der neuesten Version 4.20 auch problemlos unter Windows 8.1 und Windows Server 2012 R2. - Microsoft Virtual CD-Rom Control Panel
ISO-Abbilder von Datenträgern als Laufwerke in Vista und Windows 7 einbinden? Das ist mit diesem Tool möglich - Windows 8 kann das ja auch so. - Microsoft Disk2vhd
Erstellen Sie eine oder mehrere virtuelle Festplatten. Ideal zum Testen neuer Systeme. - Microsoft Sysinternals PsExec
Administratoren müssen oft auf Computern im Netzwerk remote Programme starten. Dazu sind keine teuren Zusatzwerkzeuge notwendig, sondern Sie können das kostenlose Sysinternal-Tool PsExec verwenden. - Microsoft AutoRuns
AutoRuns verwaltet die Autostart-Einträge von Windows. - Microsoft Windows XP Mode
Der Windows XP Modus - kurz: XP Mode - bietet einen virtuellen Computer auf Windows-XP-Basis, der allen Windows-7-Nutzern mit den Editionen Professional, Enterprise und Ultimate zur Verfügung steht. Für Windows 8 gibt es den XP-Modus offiziell nicht. - Microsoft Process Explorer
Überwacht laufende Prozesse, DLLs und Änderungen in der Registry. - Microsoft SyncToy
Datenabgleich zwischen Desktop-PC und Notebook leichtgemacht. Richtet sich primär an Windows-7-Anwender. - Microsoft Keyboard Layout Creator
Wenn Sie die Standard-Tastaturschemata leid sind, können Sie sich hier Ihre individuelle Tastenbelegung erstellen. - Microsoft Attack Surface Analyzer
Wenn Sie neue Programme installieren oder Ihre Platte aufräumen, kommt es zu Veränderungen innerhalb des Betriebssystems. Attack Surface Analyzer vergleicht zwei System-Snapshots miteinander und deckt so eventuelle Sicherheitslücken auf, die sich durch die Änderungen ergeben haben können. - Windows Defender Offline
Microsoft gibt Admins mit dem Windows Defender Offline ein neues Tool an die Hand, mit dem sich Viren, Spyware sowie Rootkits aufspüren und entfernen lassen. Windows-8.1-Nutzer müssen aktuell noch eine Beta verwenden. - Microsoft TCPView
Analysiert alle TCP- und UDP-Verbindungen und zeigt an, an welchen Ports eventuell Gefahr droht. - Microsoft AutoLogon
Microsoft das Sysinternal-Tool Autologon an, mit dem Sie schnell und einfach eine automatische Anmeldung an Computern konfigurieren können. Autologon funktioniert auch unter Windows 8. - Microsoft Security Compliance Manager
Wer die Konfiguration von Servern, Systemen und Anwendungen in Sachen Sicherheit optimieren will, findet bei Microsoft den Security Compliance Manager. - Microsoft Richcopy
Dank simultaner Prozesse kopiert Richcopy große Datenmengen bis zu 8mal schneller als das herkömmliche System. Schlägt in der Performance sogar Profitools wie XCopy. - Microsoft Exchange PST Capture
Mal eben PST-Dateien in Exchange Server oder in Office-365-Postfächer importieren? Das Exchange PST Capture Tool macht‘s möglich. - Microsoft Security Essentials
Schützt vor Viren, Würmern und Trojanern und ist dank automatischer Updates immer auf dem neuesten Stand. Unter Windows 8 ist ja Defender bereits an Bord. - Microsoft Process Monitor
Überwacht alle laufenden Prozesse und ihr Wirken in der Registry. - Microsoft XML Notepad
Stellt XML-Dokumente in formatierter Struktur dar und macht sie so übersichtlich durchsuch- und editierbar. - Microsoft Baseline Security Analyzer
Überwacht Ihre Windows-Updates. Wenn nachinstallierte Fixes beispielsweise fehlerhaft sind, kriegen Sie Bescheid. Ab Version 2.3 kann das Tool auch mit Windows 8.1 umgehen. - Microsoft Word Viewer
Word-Dokumente anzeigen und drucken ohne eine Office-Lizenz? Here you go.... Und ja, natürlich geht das auch mit OneDrive und Office Web Apps, aber manche Anwender bevorzugen eine lokale Lösung. - Microsoft Desktops
Vier Desktops gleichzeitig auf einem einzigen Monitor - wer's braucht... - Microsoft BlueScreen Screen Saver
Microsoft nimmt sich auch schon einmal selbst auf die Schippe. Mit dem Bluescreen Screen Saver kommen längst vergessene Erinnerungen wieder hoch. Täuschend echt. Unser Windows-8.1-System verweigerte allerdings die Zusammenarbeit - immerhin ohne echten Bluescreen. - Microsoft Sysinternals ShareEnum
Mit ShareEnum lassen Sie sich alle Freigaben in einem IP-Bereich oder einer Domäne anzeigen. Verfügen Sie über genügend Rechte, können Sie die gefundenen Freigaben per Doppelklick öffnen. - Microsoft Powershell
Powershell ist die Kommandozeile für den Profi. Ist Bestandteil des Windows Management Framework, die neueste Version 4.0 von Windows 8.1 läuft auch unter Windows 7 und Server 2008 R2. - Microsoft Enhanced Mitigation Experience Toolkit (EMET)
Vor allem für Admins interessant: Legen Sie fest, ob und wie bestimmte Programme ausgeführt werden dürfen. So werden potenzielle Sicherheitslücken gestopft. Die 2013 erschienene Version 4.1 unterstützt auch Windows 8.1 offiziell. - Microsoft Excel Viewer
Zeigt und druckt Excel-Dateien, ohne dass Excel installiert sein muss. Ansonsten gilt hier das Gleiche wie für den Word-Viewer, geht natürlich auch mit Excel Online. - Microsoft Windows Media Player
Der Media Player spielt fast alles. Neueste Version ist Nummer 12. - Microsoft OneDrive
Kein Tool im eigentlichen Sinne, aber sieben GByte Online-Speicher sind auch nicht zu verachten. - Microsoft Mathematics
Für alle, die ihn brauchen: Der wissenschaftliche Taschenrechner unterstützt komplexe Rechen- und Formeloperationen, besitzt eine Office-Schnittstelle und sogar Handschrifterkennung. - Microsoft Personal Folders Backup
Um Outlook-Ordner bei älteren Outllook-Versionen wie 2007 automatisch zu sichern, benötigen Sie diese kostenlose Erweiterung. - Microsoft Office Compatibility Pack
Um neuere Office-Dateien (.docx etc.) auch mit älteren Office-Versionen lesen zu können, benötigen Sie diesen Konvertierer. - Microsoft Office 2007 - Add-in Speichern unter PDF oder XPS
Speichern Sie Office-Dateien im PDF- und XPS-Format, wenn Sie noch auf Office 2007 setzen. - Microsoft ProPhoto Tools version 2
Lesen Sie Metadaten von Fotos aus und fügen Sie Standort (GPS)-Informationen hinzu. - Microsoft PowerPoint Viewer
PowerPoint-Präsentationen anschauen, ohne PowerPoint zu installieren? Kein Problem! Wer es nicht installieren mag, kann dies auch mit PowerPoint Online erledigen. - Microsoft Photosynth
Bereitet Fotos dreidimensional auf und macht sie damit begehbar - was für ein Spaß... - Microsoft ZoomIt
Die Bildschirmlupe tut, was sie soll: die Anzeige im ausgewählten Bereich vergrößern. - Microsoft Resarch Image Composite Editor
Wieder einmal das Weitwinkel-Objektiv zu Hause vergessen und den ganzen Strand in 50 Einzelmotiven fotografiert? Dieses Programm fügt Ihnen Ihre Einzelfotos wieder zu einem einzigen Panoramabild zusammnen. - Microsoft Windows-Tool zum Entfernen bösartiger Software
Um Viren und Würmer wieder loszuwerden... Am besten man fängt sie sich aber erst gar nicht ein! - Microsoft Windows Live Writer
Mit Live Writer steht Ihnen eine vollwertige Blogging-Software kostenlos zur Verfügung - Microsoft Windows Movie Maker
Mit dem Movie Maker können Sie Fotos, Diashows und Videos importieren sowie Filme bearbeiten. Die fertigen Filme können Sie online veröffentlichen. - Microsoft Windows Fotogalerie
Verwalten Sie Ihre Bildersammlung, erstellen Sie Panorama-Fotos oder Diashows mit Fotogalerie. - Microsoft PageDefrag
Nutzen Sie PageDefrag, um Ihre Registry von Rückständen früherer Installationen zu bereinigen und fehlerhaften Einträge zu finden. Das Tool ist für die älteren Systeme Windows NT 4.0, Windows 2000, Windows XP und Server 2003 gedacht. - Microsoft Worldwide Telescope
Der Weltraum. Unendliche Weiten... Begeben Sie sich auf eine fantastische Enteckungsreise.