Legale Programme sind Programme, die zur Installation und Nutzung auf den Benutzercomputern erlaubt und für die Ausführung von Benutzeraufgaben vorgesehen sind. Jedoch können einige legale Programme von Angreifern missbraucht werden, um den Benutzercomputern oder dem Unternehmensnetzwerk Schaden zuzufügen. Wenn ein Angreifer Zugriff auf diese Programme erhält oder sie auf dem Computer des Benutzers installiert, können einige Funktionen dieser Programme dazu verwendet werden, die Sicherheit des Benutzercomputers bzw. des Computernetzwerks des Unternehmens zu verletzen.
Sie werden von vielen Anwendern eingesetzt. Dazu zählen IRC-Clients, Dialer, Download-Manager für Dateien, Aktivitätsmonitore für Computersysteme, Kennwort-Manager sowie Internetserver für die Dienste FTP, HTTP oder Telnet.
Diese Programme werden in der Tabelle unten beschrieben.
Legale Programme
Typ |
Name |
Beschreibung |
|---|---|---|
Client-IRC |
Clients für Internet-Chats |
Diese Programme werden von Benutzern installiert, um in Internet Relay Chats zu kommunizieren. Angreifer verwenden sie zur Verbreitung von Schadsoftware. |
Dialer |
Dialer |
Dialer können heimlich Telefonverbindungen über ein Modem herstellen. |
Downloader |
Download-Programme |
Downloader können heimlich Dateien von Webseiten herunterladen. |
Monitor |
Überwachungsprogramme |
Sie können die Aktivitäten auf dem Computer, auf dem sie installiert sind, überwachen (sie erkennen, welche Programme laufen und wie sie Daten mit Programmen auf anderen Computern austauschen). |
PSWTool |
Programme zur Wiederherstellung von Kennwörtern |
Sie erlauben es, vergessene Kennwörter zu lesen und wiederherzustellen. Zu diesem Zweck werden sie von Angreifern heimlich auf Computern installiert. |
RemoteAdmin |
Programme zur Remote-Verwaltung |
Werden viel von Systemadministratoren verwendet; sie erlauben einen Zugriff auf die Schnittstelle eines Computers zur Fernsteuerung und -überwachung. Aus dem gleichen Grund werden sie von Angreifern verdeckt auf Computern platziert, um Computer zu überwachen und zu steuern. Legale Programme zur Remote-Administration unterscheiden sich von Trojanern zur Fernsteuerung vom Typ Backdoor. Trojaner besitzen Funktionen, die ihnen erlauben, selbständig in ein System einzudringen und sich zu installieren. Legale Programme verfügen über diese Funktionen nicht. |
Server-FTP |
FTP-Server |
Sie erfüllen die Funktionen eines FTP-Servers. Angreifer installieren sie auf Computern, um über das FTP-Protokoll Remote-Zugriff darauf zu erhalten. |
Server-Proxy |
Proxyserver |
Sie erfüllen die Funktionen eines Proxyservers. Angreifer installieren sie auf Computern, um von diesen aus Spam zu verschicken. |
Server-Telnet |
Telnet-Server |
Erfüllen die Funktionen eines Telnet-Servers. Angreifer installieren sie auf Computern, um über das Telnet-Protokoll Remote-Zugriff darauf zu erhalten. |
Server-Web |
Webserver |
Sie erfüllen die Funktionen eines Webservers. Angreifer installieren sie auf Computern, um über das HTTP-Protokoll Remote-Zugriff darauf zu erhalten. |
RiskTool |
Tools für die Arbeit auf virtuellen Maschinen |
Sie bieten dem Benutzer bei der Arbeit mit dem Computer zusätzliche Möglichkeiten (Dateien oder Fenster aktiver Programme auf dem Computer verstecken, aktive Prozesse beenden). |
NetTool |
Netzwerk-Tools |
Sie bieten dem Benutzer des Computers, auf dem sie installiert sind, zusätzliche Möglichkeiten bei der Arbeit mit anderen Computern in einem Netzwerk (andere Computer neu starten, offene Ports suchen, Programme starten, die auf einem anderen Computer installiert sind). |
Client-P2P |
Clients für Peering-Netzwerke |
Sie erlauben die Arbeit in Peering-Netzwerken (Peer-to-Peer). Angreifer können sie zur Verbreitung von Schadsoftware verwenden. |
Client-SMTP |
SMTP-Clients |
Versenden heimlicher E-Mail-Nachrichten. Angreifer installieren sie auf Computern, um von diesen aus Spam zu verschicken. |
WebToolbar |
Web-Symbolleisten |
Sie fügen in die Schnittstellen anderer Programme Werkzeugleisten für Suchmaschinen hinzu. |
FraudTool |
Pseudoprogramme |
Sie geben sich als andere Programme aus. Es gibt beispielsweise Pseudo-Antiviren-Programme, die Meldungen über den Fund schädlicher Programme ausgeben, in Wirklichkeit aber nicht über Funktionen zur Virensuche oder Desinfektion verfügen. |