Die Anzahl an Cyberangriffen steigt stetig. Hierbei sind die Erscheinungsformen sehr vielfältig. Häufig stellt sich bei Cyberbedrohungen die Frage nach der korrekten Klassifizierung. Bei der Frage, um was für eine Schadsoftware es sich handelt, stößt man häufig auf zwei Begriffe – Malware und Ransomware.
Der Begriff Malware setzt sich aus den Wortteilen „malicious“ (schädlich) und „Software“ zusammen und lässt sich somit insgesamt unter schädliche Software, kurz Schadsoftware, zusammenfassen. Es geht also um Angriffe durch bösartige Software, die gewollt Schaden anrichtet. Malware stellt damit einen Überbegriff für verschiedenste Cyber-Bedrohungen dar, wie z. B. Viren oder Trojaner. Behörden und Unternehmen werden beispielsweise häufig Opfer von Angriffen mit der Schadsoftware Emotet, welche mittlerweile zahlreiche Evolutionsstufen durchlebte und vielseitig bei Angriffen zum Einsatz kommt.
Aus unterschiedlichen Arten von Malware resultieren auch unterschiedliche Schadenszenarien. Häufig sind die Angriffe auf die Schutzziele der Informationssicherheit gerichtet. Somit auf die Integrität, Vertraulichkeit oder die Verfügbarkeit Ihrer Daten. Neben Datendiebstahl kann Malware IT‑Systeme infizieren und Schäden oder Störungen in diesen hervorrufen.
Neben Malware existiert auch der Begriff Ransomware. Wie bereits erwähnt fungiert Malware als Überbegriff. Ransomware hingegen ist eine bestimmte Art von Malware und bedeutet so viel wie Erpressungssoftware (aus dem Englischen: Ransom = Lösegeld). Somit bezeichnet Ransomware einen speziellen Trojaner mit dem Ziel der Erpressung. In der Regel verschlüsselt die Ransomware dazu Ihre Daten oder sperrt den Zugriff auf Ihr Endgerät oder System. Die Erpresser senden daraufhin eine Lösegeldforderung, die nach Erfüllung dieser die Entschlüsselung der Daten mit sich bringen soll. Ein klassisches Beispiel für einen Erpressungstrojaner wäre die Schadsoftware Petya.