Wenn der Computer langsamer wird oder plötzlich Warnfenster auftauchen, ahnen viele Nutzer sofort, dass etwas nicht stimmt. Doch nicht jede Schadsoftware macht sich so deutlich bemerkbar. Es gibt eine besonders heimtückische Form von Malware, die oft über lange Zeit unentdeckt bleibt. Dabei können Kriminelle im Hintergrund Daten stehlen oder den Zugriff auf ein Gerät behalten, ohne dass Betroffene etwas davon merken.
Genau vor dieser Gefahr warnt der IT-Sicherheitsanbieter Panda Security. Im Mittelpunkt stehen sogenannte Rootkits. Diese Schadprogramme verfolgen ein anderes Ziel als viele bekannte Viren oder Trojaner. Sie wollen möglichst unsichtbar bleiben und sich tief im Betriebssystem verbergen. Dadurch fällt ihre Anwesenheit häufig weder den Nutzern noch herkömmlichen Sicherheitsprogrammen sofort auf.
Ein Rootkit wird so entwickelt, dass es sich möglichst eng mit dem Betriebssystem verbindet. Dadurch kann es seine eigenen Spuren verwischen und Sicherheitsprogramme täuschen. Für Cyberkriminelle hat das einen entscheidenden Vorteil: Sie können über längere Zeit auf ein kompromittiertes Gerät zugreifen, ohne entdeckt zu werden.
Währenddessen können Passwörter, persönliche Daten oder andere vertrauliche Informationen abgegriffen werden. Laut Panda Security ist es möglich, dass Rootkits über Monate hinweg verborgen bleiben. In dieser Zeit können Angreifer dauerhaft Zugriff auf ein System behalten, ohne offensichtliche Warnsignale auszulösen. Das unterscheidet Rootkits von vielen anderen Schadprogrammen, die sich deutlich bemerkbar machen.
Gerade diese Unsichtbarkeit macht Rootkits besonders gefährlich. Ein Computer kann scheinbar ganz normal funktionieren, obwohl im Hintergrund bereits Daten ausgelesen oder weitere Schadprogramme installiert werden. Deshalb sind Rootkits oft schwieriger aufzuspüren als andere Malware.
Hinzu kommt, dass sie sich meist nicht einfach entfernen lassen. Das Löschen einzelner Dateien oder ein kurzer Virenscan reichen nach Angaben von Panda Security häufig nicht aus. Stattdessen ist ein systematisches Vorgehen erforderlich.
Wird ein Rootkit vermutet, sollte das betroffene Gerät zunächst vom Internet getrennt werden. Der Grund dafür ist einfach: Viele Rootkits kommunizieren mit externen Servern. Dort erhalten sie neue Befehle, übertragen gestohlene Daten oder laden weitere Schadsoftware nach. Durch das Trennen der Verbindung lässt sich der mögliche Schaden während der Bereinigung begrenzen.
Im nächsten Schritt empfiehlt Panda Security einen Neustart im abgesicherten Modus von Windows. Dabei werden nur die wichtigsten Treiber und Systemdienste geladen. Dadurch werden manche Bestandteile der Schadsoftware nicht automatisch gestartet. Sicherheitsprogramme haben unter diesen Bedingungen bessere Chancen, versteckte Bedrohungen zu erkennen.
Nach der Isolierung des Systems sollte ein spezielles Werkzeug zur Rootkit-Erkennung und -Entfernung eingesetzt werden. Anschließend empfehlen die Experten einen vollständigen Antiviren-Scan. Der Grund: Rootkits bringen häufig weitere Schadsoftware auf das Gerät. Dazu können etwa Spyware, Keylogger oder Trojaner gehören. Selbst wenn das eigentliche Rootkit bereits entfernt wurde, können diese Programme weiterhin ein Sicherheitsrisiko darstellen. Deshalb sollte das gesamte System sorgfältig überprüft werden.
Ebenso wichtig sind aktuelle Software-Versionen. Rootkits nutzen häufig bekannte Schwachstellen aus, um sich tief im System festzusetzen. Deshalb sollten nach einer erfolgreichen Bereinigung alle verfügbaren Updates für das Betriebssystem, installierte Programme und die Sicherheitssoftware eingespielt werden. So lassen sich Sicherheitslücken schließen, über die die Infektion möglicherweise überhaupt erst möglich wurde.
Hervé Lambert, Global Consumer Operations Manager bei Panda Security, erklärt: "Rootkits sind besonders gefährlich, weil sie darauf ausgelegt sind, unsichtbar zu bleiben. Ein Gerät kann scheinbar normal funktionieren, während ein Angreifer im Hintergrund Daten sammelt oder den Zugriff aufrechterhält. Deshalb sollten Nutzer ungewöhnliches Verhalten ernst nehmen, ihre Systeme aktuell halten und auf vertrauenswürdige Sicherheitslösungen setzen, die auch Bedrohungen erkennen können, die sich aktiv verstecken."
Auch wenn Rootkits oft lange unbemerkt bleiben, gibt es Hinweise, die aufmerksam machen sollten. Unerklärliche Verlangsamungen des Systems, deaktivierte Sicherheitsprogramme, ungewöhnliche Kontoaktivitäten oder andere nicht nachvollziehbare Veränderungen können Anzeichen für eine Infektion sein. Sie müssen zwar nicht zwangsläufig auf ein Rootkit hindeuten, sollten aber keinesfalls ignoriert werden.
Der wichtigste Schutz bleibt die Vorbeugung. Regelmäßige Updates, Vorsicht bei unbekannten Downloads und eine zuverlässige Sicherheitssoftware verringern das Risiko deutlich. Gerade weil Rootkits darauf ausgelegt sind, möglichst lange verborgen zu bleiben, ist Aufmerksamkeit eine der wichtigsten Verteidigungslinien gegen diese Form der Cyberkriminalität.
