Was ist Riskware? Definition, Beispiele und Schutz

Riskware ist legitime Software; sie ist an sich nicht gefährlich, kann aber unter bestimmten Umständen eine Bedrohung darstellen. Das Risiko liegt darin, wie die Software konfiguriert, verwendet oder von Angreifern durch Exploits ausgenutzt wird. Das bedeutet: Ansonsten harmlose Anwendungen müssen möglicherweise als Riskware gelten, wenn ihre Funktionen ein unnötiges oder ausnutzbares Risiko mit sich bringen.

Lesen Sie unseren Leitfaden, um mehr über Riskware zu erfahren, einschließlich der Erkennung, Entfernung und Prävention von Riskware-Bedrohungen.

Was ist Riskware und wie funktioniert sie

Riskware ist Software, die nicht darauf ausgelegt ist, Schaden zu verursachen, die aber Funktionen oder Berechtigungen aufweist, die Sicherheitsrisiken verursachen können. Beispielsweise haben Fernzugriffs-Tools, Systemdienstprogramme und andere leistungsstarke Anwendungen legitime Verwendungszwecke, können aber auch Funktionen bereitstellen, die Angreifer für den Zugriff auf sensible Daten, zum Ändern von Systemeinstellungen, zu Überwachung von Aktivitäten oder zur Übernahme der Kontrolle über ein Gerät missbrauchen können.

Hier ist ein Beispiel dafür, wie Riskware gefährlich wird:

1. Ein Benutzer installiert eine legitime App. Die Software hat einen legitimen Zweck, enthält jedoch Funktionen, die Sicherheitsrisiken verursachen könnten. Häufige Arten von Riskware sind Remote-Verwaltungstools, Datei-Sharing-Programme und Systemdienstprogramme.
2. Die Software wird missbraucht oder durch einen Exploit gehackt: Ein Angreifer kann legitime Funktionen missbrauchen, übermäßige Berechtigungen oder unsichere Einstellungen ausnutzen oder einen Exploit für eine ungepatchte Sicherheitslücke einsetzen, um unberechtigten Zugriff zu erlangen.
3. Der Angreifer erhält zusätzlichen Zugriff: Je nach verwendeter Software und betroffenen Berechtigungen kann der Angreifer möglicherweise Malware installieren, auf vertrauliche Informationen zugreifen, Aktivitäten überwachen oder die Kontrolle über Teile des Geräts übernehmen.

Deshalb ist die Klassifizierung von Riskware schwierig: Die Software selbst kann legitim sein, ihre Funktionen oder Konfiguration können jedoch Missbrauchsmöglichkeiten schaffen.

Riskware vs. Malware: Die wichtigsten Unterschiede

Der Hauptunterschied zwischen Riskware und Malware liegt in der Absicht. Malware wird absichtlich entwickelt, um Schaden anzurichten, zu stören, Daten zu stehlen oder Benutzer auszuspionieren. Riskware hingegen ist legitime, für seriöse Zwecke entwickelte Software. Die Gefahr geht von Funktionen, Berechtigungen, unsicheren Einstellungen oder Sicherheitslücken aus, die Angreifer missbrauchen könnten.

Riskware wird genau wie andere Arten legitimer Software in der Regel über seriöse Kanäle vertrieben, beispielsweise über offizielle App-Stores oder Websites vertrauenswürdiger Entwickler. Malware kann sich über viele Wege verbreiten, darunter Betrug, Social Engineering, schädliche Downloads, geleakte Websites und Software-Sicherheitslücken.

Beispiele für gängige Riskware-Programme

Riskware ist weiter verbreitet, als Sie vielleicht denken, und Sie verwenden möglicherweise bereits Programme, die in diese Kategorie fallen könnten. Es ist noch einmal wichtig zu betonen, dass diese Tools selbst zwar nicht bösartig sind; sie können jedoch dazu verwendet werden, Ihre Sicherheit zu gefährden.

Hier beschreiben wir einige häufige Arten von Riskware und wie sie Ihre Cybersicherheit beeinträchtigen können.

Überwachungstools

Überwachungssoftware wie Tools zur elterlichen Kontrolle oder zur Geräteverwaltung kann völlig legitim Aktivitäten verfolgen, Einschränkungen durchsetzen oder Informationen von einem Smartphone oder Computer erfassen. Diese Funktionen können jedoch auch Datenschutz- und Sicherheitsrisiken mit sich bringen, wenn die Software falsch konfiguriert, es zu Lecks kommt oder sie unbefugterweise verwendet wird.

Beispielsweise entdeckten Forscher im Jahr 2023 mehrere Sicherheitslücken in der Kindersicherungs-App Kids Place. Die Schwachstellen könnten potenziell Anmeldedaten offenlegen, das Hochladen von Schaddateien ermöglichen und das Umgehen von Einschränkungen aktivieren. Der Entwickler veröffentlichte daraufhin Updates, die die Sicherheitslücken beheben – eine deutliche Mahnung, weshalb es so wichtig ist, Software-Sicherheitsupdates zu installieren.

Dateifreigabe-Apps

Dateifreigabe-Anwendungen ermöglichen es Benutzern, Dateien direkt oder über Online-Dienste auszutauschen. Insbesondere Peer-to-Peer-Anwendungen (P2P) können Benutzer jedoch Dateien aus unbekannten oder nicht vertrauenswürdigen Quellen aussetzen.

Die Anwendung selbst ist nicht unbedingt gefährlich, aber Risiken können durch das Herunterladen nicht verifizierter Inhalte, das unbeabsichtigte Teilen sensibler Dateien oder die Verwendung von Einstellungen entstehen, die mehr Daten als beabsichtigt preisgeben. Darüber hinaus können Dateien, die über Peer-to-Peer-Netzwerke verteilt werden, Malware enthalten, die als legitime Software, Medien oder Dokumente getarnt ist.

Browser-Erweiterungen

Browser-Erweiterungen fügen Ihrem Browser nützliche Funktionen hinzu, manche davon erfordern allerdings weitreichende Berechtigungen, um Website-Daten zu lesen, Seiten zu ändern oder die Browser-Aktivität zu überwachen.

Diese Funktionen können Sicherheits- und Datenschutzrisiken verursachen, wenn eine Erweiterung unnötige Berechtigungen anfordert, geleakt wird oder absichtlich missbraucht wird. Eine riskante Erweiterung könnte möglicherweise Browserdaten sammeln, unerwünschte Werbung oder Inhalte einschleusen, Suchanfragen umleiten oder auf vertrauliche Informationen zugreifen, die in Ihrem Browser angezeigt werden.

Remote-Administration-Tools

Fernverwaltungstools ermöglichen autorisierten Benutzern den Zugriff auf und die Kontrolle von Computern von einem anderen Standort aus. Technologien und Anwendungen wie Remote Desktop Protocol (RDP) und AnyDesk werden häufig für IT-Support, Remote-Arbeit und Systemadministration verwendet.

Diese Funktionen können jedoch Sicherheitsrisiken darstellen, wenn Cyberkriminelle legitime Fernzugriffstools missbrauchen, um Geräte zu steuern, Dateien zu stehlen, Malware zu installieren oder sich durch ein Netzwerk zu bewegen – alles während sie Anschein normaler Administrator- oder Diagnoseaktivitäten erwecken.

Systemdienstprogramme und Software zur Passwortwiederherstellung

Systemdienstprogramme und Tools zur Passwortwiederherstellung führen Aufgaben wie das Ändern von Systemkonfigurationen, die Wiederherstellung von Anmeldeinformationen und die Fehlerbehebung bei Geräten durch. Da einige dieser Tools höhere Berechtigungen erfordern oder auf vertrauliche Informationen zugreifen können, sind ihre Funktionen möglicherweise auch für Angreifer wertvoll.

Nachdem ein Angreifer in ein Gerät eingedrungen ist, könnte er diese Dienstprogramme missbrauchen, um Anmeldedaten zu extrahieren, Sicherheitseinstellungen zu ändern, Schutzmaßnahmen zu deaktivieren oder zusätzlichen Zugriff zu erlangen. Wie bei anderen Formen von Riskware ist das Tool selbst nicht bösartig; es sind die leistungsstarken Funktionen und das Missbrauchspotenzial, die das Risiko erzeugen.

Diagnose- und Verwaltungstools

Diagnose- und Verwaltungstools helfen IT-Fachleuten bei der Fehlerbehebung, der Überprüfung von Netzwerken, der Systemüberwachung und der Verwaltung von Geräten. Um diese Aufgaben auszuführen, können sie detaillierte Systeminformationen oder leistungsstarke Verwaltungsfunktionen bereitstellen.

Angreifer, die bereits in ein Gerät eingedrungen sind, können diese Tools missbrauchen, um andere Systeme zu entdecken, Konfigurationen zu prüfen, Befehle auszuführen oder Änderungen vorzunehmen, während sie Software verwenden, die Sicherheitstools möglicherweise als legitim erscheint.

Software-Cracks und Schlüsselgeneratoren

Der Zweck von Software-Cracks und Schlüsselgeneratoren ist es, Lizenzierungs- oder Aktivierungsbeschränkungen zu umgehen. Im Gegensatz zu den meisten anderen Formen von Riskware ist raubkopierte Software nicht vollständig legitim, auch wenn sie nicht von Natur aus bösartig ist. Da gecrackte Programme und raubkopierte Dateien jedoch häufig über nicht vertrauenswürdige Quellen verbreitet werden und Benutzer dazu veranlassen, modifizierten oder unbekannten Code auszuführen, sind sie mit einem besonders hohen Risiko einer Malware-Infektion verbunden.

Angreifer können Trojaner, Infostealer, Krypto-Miner und andere Schadprogramme als Cracks oder Schlüsselgenerator-Tools tarnen. Raubkopierte oder modifizierte Software verfügt möglicherweise auch nicht über zuverlässige Sicherheits-Updates, sodass Sicherheitslücken ungepatcht bleiben und im Laufe der Zeit zusätzliche Sicherheitsrisiken entstehen.

Die Gefahren von Riskware für Ihre Sicherheit

Riskware kann die Angriffsfläche von Einzelanwendern oder Organisationen vergrößern und Cyberkriminellen Möglichkeiten bieten, Sicherheitslücken auszunutzen. Zu den häufigen Folgen für Sicherheit und Datenschutz gehören Datendiebstahl und unbefugter Remote-Zugriff. 

Datendiebstahl kann Organisationen und Einzelpersonen betreffen. Wenn private Daten von Benutzern gestohlen werden, können Identitätsdiebstahl, finanzielle Verluste und gezielte Phishing-Angriffe die Folge sein.  

Wenn es in einem Unternehmen ein einer Datenpanne kommt, kann dies den Kunden direkt schaden, die Folgen sind Misstrauen sowie potenzielle rechtliche Auseinandersetzungen. Organisationen verstoßen möglicherweise gegen Vorschriften wie die Datenschutz-Grundverordnung (DSGVO), was zu Bußgeldern, rechtlichen Schritten und Reputationsschäden führen kann.

Eine weitere Auswirkung ist unbefugter Remote-Zugriff. Angreifer können Sicherheitslücken in Riskware missbrauchen, um auf ein Gerät oder Netzwerk zuzugreifen, Schadcode auszuführen, Malware zu installieren, Dateien zu verändern, sich lateral in einem Netzwerk zu bewegen oder Störungen zu verursachen. 

So erkennen Sie potenzielle Riskware-Bedrohungen

Riskware kann schwer zu erkennen sein, weil die Software selbst in der Regel einwandfrei ist. Achten Sie daher nicht nur auf traditionelle Anzeichen für Cyberbedrohungen, sondern auch darauf, worauf eine App zugreifen kann, welche Funktionen sie bietet und ob Sie sie kennen und noch benötigen.

Mögliche Warnzeichen für Riskware sind:

• Übermäßige Berechtigungen: Eine App fordert Zugriff auf Daten oder Gerätefunktionen an, die für ihren Zweck nicht erforderlich zu sein scheinen, z. B. Ihren Standort, Kontakte, Mikrofon, Dateien oder Administratorrechte.
• Leistungsstarke Fernzugriff-Funktionen: Tools zur Fernverwaltung und -überwachung können jemandem umfangreiche Kontrolle über Ihr Gerät geben. Stellen Sie sicher, dass Sie die Software kennen, wissen, wer sie installiert hat, und verstehen, wer darauf zugreifen kann.
• Unbekannte Software: Programme, an deren Installation Sie sich nicht erinnern, sind eine genauere Untersuchung wert, insbesondere wenn sie Aktivitäten überwachen, Systemeinstellungen ändern, Passwörter wiederherstellen oder Ihr Gerät fernsteuern können. 
• Unnötiger privilegierter Zugriff: Einige Systemdienstprogramme und Verwaltungstools erfordern erhöhte Berechtigungen, um zu funktionieren. Wenn Sie diese nicht mehr verwenden, kann das Belassen der installierten Programme ein unnötiges Sicherheitsrisiko darstellen.
• Unerwartete Hintergrundaktivität: Ein legitimes Programm, das sich plötzlich anders als sonst verhält, ungewöhnliche Ressourcen verbraucht oder unerwartet auf Funktionen zugreift, ist möglicherweise falsch konfiguriert oder geleakt oder wird missbraucht.
• Sicherheitswarnungen: Antivirus- oder andere Sicherheits-Software kann legitime Programme als Riskware, potenziell unerwünschte Anwendungen (PUAs) oder ähnliche Bedrohungen identifizieren, da ihre Funktionen missbraucht werden könnten. Ignorieren Sie diese Warnmeldungen nicht automatisch, nur weil Sie das Programm kennen.

So entfernen Sie Riskware

Wenn Sie Software identifizieren, die unnötige Sicherheits- oder Datenschutzrisiken verursacht, können Sie sie entfernen und dadurch die Angriffsfläche für Angreifer verkleinern. Bevor Sie etwas deinstallieren, stellen Sie sicher, dass es sich nicht um eine Systemkomponente oder ein legitimes Programm handelt, das Sie noch benötigen.

Befolgen Sie diese Schritte, um potenzielle Riskware zu entfernen:

1. Unnötige Software deinstallieren: Überprüfen Sie Ihre installierten Apps und entfernen Sie Programme, die Sie nicht kennen, denen Sie nicht vertrauen oder die Sie nicht verwenden. Wenn Sie sich bei einer Anwendung nicht sicher sind, recherchieren Sie, bevor Sie sie deinstallieren.
2. Verdächtige Browser-Erweiterungen entfernen: Überprüfen Sie Ihren Browser auf Erweiterungen, die Sie nicht kennen oder nicht mehr benötigen, insbesondere solche mit der Berechtigung, Website-Daten zu lesen, Seiten zu ändern oder die Surfaktivitäten zu überwachen.
3. App-Berechtigungen überprüfen: Widerrufen Sie unnötigen Zugriff auf sensible Funktionen wie Ihre Dateien, Ihren Standort, Ihre Kamera, Ihr Mikrofon oder Administratorsteuerungen. Wenn eine App Berechtigungen anfordert, die für ihren Zweck keinen Sinn ergeben, sollten Sie sie entfernen.
4. Antivirus-Scan durchführen: Verwenden Sie seriöse Antivirus-Software, um nach Malware, potenziell unerwünschten Anwendungen und anderen Bedrohungen zu suchen, die mit der Software in Verbindung stehen könnten.
5. Aktualisieren Sie Ihr Gerät: Installieren Sie verfügbare Betriebssystem- und Anwendungs-Updates, um bekannte Sicherheitslücken zu schließen, die Angreifer ausnutzen könnten.

Tipps zur Abwehr von Riskware

Die Prävention gegen Riskware beginnt mit der Einhaltung starker Cybersicherheitsgewohnheiten. Indem Sie wählerisch dabei sind, was Sie installieren, Software-Einstellungen und -Berechtigungen sorgfältig verwalten und Apps nur aus vertrauenswürdigen Quellen herunterladen, können Sie die Sicherheitsrisiken im Zusammenhang mit potenziell riskanter Software reduzieren.

Hier sind einige praktische Möglichkeiten, um Ihre Exposition gegenüber Riskware zu reduzieren:  

• Lesen Sie die Nutzungsbedingungen: Verstehen Sie, auf welche Daten eine App zugreifen und welche sie erfassen und weitergeben kann, bevor Sie sie installieren.
• Löschen Sie nicht erkannte Software: Überprüfen Sie regelmäßig Ihre Programme und Browser-Erweiterungen, und entfernen Sie alles, was Sie nicht erkennen oder nicht mehr verwenden.
• Schränken Sie App-Berechtigungen ein: Gewähren Sie Apps nur die Berechtigungen, die sie tatsächlich für ihre Funktionsfähigkeit benötigen.
• Vermeiden Sie raubkopierte Software: Cracks, Schlüsselgeneratoren und raubkopierte Apps können Sie Malware und anderen Sicherheitsrisiken aussetzen.
• Laden Sie Apps nur aus offiziellen Quellen herunter: Nutzen Sie nach Möglichkeit ausschließlich offizielle App-Stores und Websites vertrauenswürdiger Entwickler.
• Überprüfen Sie Installationsaufforderungen: Achten Sie bei der Installation auf gebündelte Software und unerwartete Anfragen nach erhöhten Berechtigungen.
• Halten Sie Software auf dem neuesten Stand: Installieren Sie Sicherheits-Updates umgehend, um Sicherheitslücken zu schließen, die Angreifer ausnutzen könnten.
• Nutzen Sie Antivirus-Software: Führen Sie seriöse Antivirus-Software auf Ihren Geräten aus, um schädliche oder potenziell riskante Programme zu erkennen.

Schutz vor Riskware-Bedrohungen

Riskware-Bedrohungen können sich durch legitim aussehende Apps und Software einschleichen. Deshalb ist es besonders wichtig, zusätzliche Sicherheitsebenen zu haben, die Probleme frühzeitig erkennen können.

Norton 360 hilft dabei, Ihre Geräte mit Echtzeit-Bedrohungsschutz, einer Intelligenten Firewall und KI-gestütztem Betrugsschutz zu schützen, der darauf ausgelegt ist, verdächtige Aktivitäten zu erkennen und zu blockieren, bevor sie Ihre Sicherheit gefährden. Holen Sie sich noch heute modernsten Schutz.

Häufig gestellte Fragen

Was bedeutet "Riskware erkannt"?

"Riskware erkannt" bedeutet, dass Ihre Sicherheits-Software eine Anwendung identifiziert hat, die Sicherheits- oder Datenschutzrisiken mit sich bringen könnte. Das bedeutet nicht zwangsläufig, dass das Programm schädlich ist. Stattdessen kann es Funktionen, Berechtigungen oder Sicherheitslücken aufweisen, die missbraucht oder als Exploit genutzt werden könnten.

Sollte ich Riskware löschen?

Ob Sie Riskware entfernen sollten, hängt vom Programm und vom Grund für die Markierung ab. Erwägen Sie, es zu deinstallieren, wenn Sie es nicht kennen oder benötigen, wenn Sie es aus einer nicht vertrauenswürdigen Quelle heruntergeladen haben oder wenn Sie nicht überprüfen können, ob es sicher ist. Wenn Sie die Software benötigen, halten Sie sie stets aktuell und konfigurieren Sie sie so sicher wie möglich.

Warum markiert mein Antivirus Riskware?

Antivirus-Software kann Apps als Riskware kennzeichnen, da ihre Funktionen Sicherheitsrisiken verursachen oder von Angreifern missbraucht werden könnten. Beispielsweise könnte ein legitimes Fernzugriffs-Tool es jemandem ermöglichen, Ihr Gerät zu steuern, wenn dieser unberechtigten Zugriff erlangt. Eine Riskware-Warnung ermöglicht es Ihnen, das Programm zu überprüfen, ohne es zwingend als Malware einzustufen.

Ist Riskware ein Virus oder Malware?

Riskware ist in der Regel kein Virus und keine Form von Malware. Stattdessen bezieht sich der Begriff im Allgemeinen auf legitime Software mit Funktionen oder Berechtigungen, die Sicherheitsrisiken verursachen könnten, wenn sie missbraucht, als Exploit genutzt oder nicht ordnungsgemäß konfiguriert werden. Die Definitionen sind jedoch je nach Sicherheitsanbieter unterschiedlich, und einige klassifizieren möglicherweise auch potenziell unerwünschte oder Dual-Use-Software als Riskware.

Wie entferne ich Riskware von meinem Android-Gerät?

Wenn Sie sich entscheiden, Riskware von Ihrem Android-Gerät zu entfernen, deinstallieren Sie die markierte App über Ihre Geräteeinstellungen. Verwenden Sie dann eine vertrauenswürdige Android-Sicherheits-App, um Ihr Gerät zu scannen und auf etwaige verbleibende oder zusätzliche Sicherheitsbedrohungen zu prüfen.

Auf welchen Plattformen ist Riskware am häufigsten?

Riskware kann auf allen gängigen Plattformen auftreten, darunter Windows, macOS, Android und Linux. Das Risikoniveau ist weniger vom Betriebssystem abhängig als vielmehr von der Software, die Sie installieren, und davon, woher diese stammt, welche Berechtigungen und welchen Zugriff sie hat und wie sicher Ihr Gerät konfiguriert und gewartet wird.