Grundlegend wird in unterschiedliche Schädlingsprogramme unterschieden. Die wichtigsten und bekanntesten Schadprogramme sind: Adware: Ist eine Software, die entwickelt wurde, um Werbung ohne die Zustimmung oder das Wissen des Nutzers anzuzeigen. Ransomware: Oft wird der Zugriff auf Dateien oder auch das gesamte Computersystem gesperrt. Eine Freigabe der Daten erfolgt meist durch eine Lösegeldforderung. Spyware: Es werden Inormationen und Aktivitäten des Benutzers gesammelt, ohne dass dieser davon Kenntnis hat. Virus: Ein Virus ist eine Malware, die sich an Programme oder Dateien anhängen kann und sich so verbreitet. Er ist darauf ausgerichtet schädliche Aktionen auf dem Computer oder dem System auszuführen. Wurm: Anders als beim Virus ist bei dem Computerwurm keine Host-Datei und keine menschliche Aktion erforderlich, um sich zu verbreiten. Trojaner: Ein Trojaner tarnt sich als legitime und nützliche Anwendung, um Zugriff auf einen Computer oder ein Netzwerk zu erhalten. Rootkit: Ein Rootkit ist besonders gefährlich, da es sich tief im System versteckt und dadurch häufig unentdeckt bleibt. Sie können durch infizierte Softwares, E-Mail-Anhänge oder Sicherheitslücken in das System gelangen. Bei einer Infizierung kommen meist mehrere Malwares zum Einsatz. Angriffsszenarien auf die IT-Infrastruktur: Die Infizierung mit Malware zum Abgreifen verschiedener Daten kann auf mehrere Arten erfolgen: Ramsomware-Angriffe und Erpressung: Durch das Versenden von schädlichen Dateien oder Links können Angreifer Ransomware auf einem System platzieren. Diese Art von Malware sperrt oft den Zugriff auf Dateien und Systeme und erpresst das Opfer dann zur Zahlung eines Lösegelds, um die Daten freizugeben. Spam- und Phishing-Mails als Eintrittspunkt: Cyberkriminelle verwenden häufig Täuschungstechniken in Form von Spam- und Phishing-Mails, um Zugang zu einem System zu erhalten. Diese Mails können gefälschte Links oder Anhänge enthalten, die bei Interaktion dazu führen, dass Malware auf dem Gerät des Opfers installiert wird. DDoS-Angriffe: Distributed Denial-of-Service (DDoS)-Angriffe werden genutzt, um ein System durch die Überlastung von Netzwerken oder Servern außer Betrieb zu setzen. Diese Angriffe können als Ablenkung dienen, um Sicherheitsmaßnahmen zu überlasten und den Weg für andere schädliche Aktivitäten zu ebnen (Sabotage). Ausnutzen von bekannten Schwachstellen in der Software: Angreifer können bekannte Schwachstellen in Software oder Betriebssystemen ausnutzen, um Malware zu installieren und auf das System zuzugreifen. Advanced Persistent Threats (APTs): APTs sind gezielte Cyberattacken, bei denen Angreifer versuchen, möglichst lange unentdeckt im Netzwerk zu bleiben, um schließlich sensible Daten zu stehlen oder anderweitig Schaden anzurichten. Social Engineering für Zugangsdaten oder schadhafte Links: Durch manipulative Taktiken werden Menschen dazu verleitet, unsichere Handlungen durchzuführen, wie beispielsweise das Preisgeben von Zugangsdaten oder das Klicken auf schadhafte Links.