Was versteht man unter einem Trojaner?

Trojaner gehören zu den gefährlichsten Formen von Schadsoftware – und anders als ihr Name vermuten lässt, handelt es sich dabei nicht um ein mythologisches Holzpferd, sondern um digitale Eindringlinge mit ernstzunehmendem Schadpotenzial. Ähnlich wie das berühmte trojanische Pferd schleusen sich diese Programme unbemerkt in Computersysteme ein und führen im Verborgenen schädliche Aktionen aus.

In diesem Beitrag erfahren Sie, was ein Trojaner genau ist, auf welche Arten er auftreten kann, welche Risiken damit verbunden sind – und vor allem: wie Sie sich wirksam vor einer Infektion schützen oder einen bereits vorhandenen Trojaner wieder entfernen können.

Was ist ein Trojaner?

Ein Trojaner – abgeleitet vom legendären „Trojanischen Pferd“ – ist eine Form von Malware (Schadsoftware), die sich als nützliche oder harmlose Anwendung tarnt, um unbemerkt in ein Computersystem einzudringen. Im Gegensatz zu klassischen Computerviren verbreitet sich ein Trojaner nicht selbstständig, sondern wird in der Regel durch den Nutzer unwissentlich heruntergeladen und ausgeführt – häufig durch geschickte Täuschungsmanöver, sogenannte Social-Engineering-Techniken.

Sobald die Schadsoftware aktiv ist, öffnen sich den Angreifern zahlreiche Möglichkeiten: Sie können Zugriff auf persönliche Daten erhalten, Passwörter auslesen, Aktivitäten ausspionieren oder eine sogenannte „Hintertür“ (Backdoor) im System installieren, über die sie jederzeit zurückkehren können.

Die Bezeichnung „Trojaner“ spielt auf die antike Erzählung von der Eroberung Trojas an, bei der ein scheinbar harmloses Geschenk – das hölzerne Pferd – in Wirklichkeit eine versteckte Gefahr barg. Ähnlich funktioniert der digitale Trojaner: Er tarnt sich als seriöse Software oder Datei, führt jedoch im Hintergrund schädliche Befehle aus. Interessanterweise wurde der Begriff erstmals 1974 in einem Bericht der US-Luftwaffe verwendet, in dem es um theoretische Methoden der Computersabotage ging. Heute ist klar: Trojaner sind keine hypothetischen Bedrohungen mehr, sondern reale Risiken für Privatnutzer, Unternehmen und öffentliche Institutionen.

Zwar hört man gelegentlich auch von einem „trojanischen Virus“, doch das ist technisch nicht ganz korrekt. Ein Virus vervielfältigt sich, ein Trojaner hingegen nicht. Vielmehr ist der Trojaner eine gezielte Täuschung – und eine äußerst effektive Methode, um Systeme zu infiltrieren und Informationen abzugreifen.

Wie gelangt ein Trojaner ins System – und was passiert dann?

Damit ein Trojaner seine schädliche Wirkung entfalten kann, muss er zunächst vom Nutzer selbst – meist unwissentlich – aktiviert werden. Anders als selbstvermehrende Viren benötigt ein Trojaner also eine Art „Einladung“, um in ein System einzudringen. Diese Einladung erfolgt oft durch Tricks und Täuschungen, die gezielt menschliche Schwächen ausnutzen.

Hier sind die häufigsten Wege, wie Trojaner den Weg auf Ihre Geräte finden:

• Phishing-Mails und Social Engineering: Eine der gängigsten Methoden ist der Versand manipulativ gestalteter E-Mails (Phishing), die vertrauenswürdig erscheinen. Ein Klick auf einen infizierten Link oder Anhang genügt, um die Schadsoftware auszuführen.
• Falsche Sicherheitswarnungen (Scareware): Popups, die vor angeblichen Viren auf dem Gerät warnen und zur Installation eines „Schutzprogramms“ auffordern, sind in Wahrheit nichts anderes als Trojaner in Verkleidung.
• Drive-by-Downloads: Der Besuch einer kompromittierten Website reicht aus, um – ganz ohne bewusste Zustimmung – Schadsoftware im Hintergrund herunterzuladen. Diese Downloads tarnen sich oft als nützliche Tools oder Systemupdates.
• Unsichere Softwarequellen: Der Download von Programmen aus inoffiziellen Quellen oder von unbekannten Anbietern kann ein großes Risiko darstellen – häufig sind diese Anwendungen mit Trojanern verseucht.
• Exploits und Sicherheitslücken: Angreifer nutzen gezielt Schwachstellen in veralteter oder ungeschützter Software, um Trojaner direkt ins System einzuschleusen – manchmal sogar ganz ohne Nutzerinteraktion.
• Gefälschte WLAN-Hotspots: Öffentlich zugängliche WLAN-Netzwerke bieten Hackern eine ideale Angriffsfläche. Über manipulierte Hotspots können Nutzer auf gefälschte Websites umgeleitet werden, auf denen beim Download schädliche Codes eingeschleust werden.

In diesem Zusammenhang fällt oft der Begriff „Trojaner-Dropper“ oder auch „Downloader“. Dabei handelt es sich nicht um die eigentliche Schadsoftware, sondern um kleine Hilfsprogramme, die dafür entwickelt wurden, die eigentlichen, gefährlichen Trojaner-Komponenten herunterzuladen, zu entpacken und zu installieren. Sie agieren gewissermaßen im Hintergrund und bereiten die Bühne für weiterführende Angriffe.

Welche Trojaner-Typen gibt es – und wie unterscheiden sie sich?

Trojaner lassen sich anhand der Funktionen klassifizieren, die sie auf einem kompromittierten System ausführen. Die Bandbreite reicht von Datendiebstahl über Spionage bis hin zu Sabotageakten. Im Folgenden stellen wir die bekanntesten Trojaner-Arten vor – jeweils mit ihren typischen Eigenschaften und Gefahren:

Backdoor-Trojaner

Diese Variante öffnet im System des Opfers einen verdeckten Zugang, durch den Cyberkriminelle aus der Ferne vollständige Kontrolle erlangen können. Häufig wird diese Technik genutzt, um Botnetze zu bilden – Netzwerke infizierter Computer, die z. B. für DDoS-Angriffe missbraucht werden.

Exploit-Trojaner

Solche Trojaner nutzen gezielt Schwachstellen in Software oder Betriebssystemen aus, um Schadcode einzuschleusen. Sie dienen häufig als Türöffner für weiterführende Angriffe.

Banking-Trojaner

Speziell auf Finanzdaten ausgerichtet, zielen diese Programme auf Online-Banking, Kreditkarteninformationen oder Zahlungssysteme. Besonders gefährlich, da sie gezielt sensible Kontodaten abgreifen.

Clampi (Ilomo/Ligats)

Ein ausgeklügelter Trojaner, der auf Finanztransaktionen lauert. Er ist in der Lage, Firewalls zu umgehen und sich langfristig im System zu verbergen.

Cryxos-Trojaner

Cryxos tritt oft im Zusammenhang mit Scareware auf. Nutzer werden durch gefälschte Fehlermeldungen dazu gebracht, eine Support-Hotline anzurufen, bei der sie dann manipuliert werden – inklusive Lösegeldforderungen oder Fernzugriffsmissbrauch.

DDoS-Trojaner

Diese Programme starten automatisierte Überlastungsangriffe auf Webseiten oder Server, indem sie eine große Anzahl gleichzeitiger Zugriffe auslösen – häufig von mehreren infizierten Geräten aus.

Trojan-Downloader

Ein Downloader bringt zwar keine direkte Schadwirkung mit, lädt aber zusätzliche Malware-Komponenten aus dem Internet nach – etwa Adware, Spyware, oder weitere Trojaner.

Trojan-Dropper

Dropper agieren im Verborgenen und installieren heimlich andere Schadprogramme. Sie sind besonders schwer zu entdecken, da sie gezielt Mechanismen umgehen, mit denen Antivirenprogramme arbeiten.

Trojan-FakeAV

Diese Trojaner tarnen sich als vermeintliche Antivirensoftware und erfinden Bedrohungen, um Nutzern Geld für nutzlose oder schädliche Programme zu entlocken.

GameThief-Trojaner

Insbesondere auf Online-Gamer ausgerichtet, spähen sie Login-Daten und Account-Zugänge aus – oft mit dem Ziel, virtuelle Güter zu stehlen oder Accounts zu übernehmen.

Geost-Trojaner (Android)

Ein besonders gefährlicher Android-Trojaner, der über inoffizielle App-Stores verbreitet wird. Nach dem Download fordert er umfassende Berechtigungen, um Finanzdaten abzugreifen und das Gerät unter Kontrolle zu bringen.

Trojan-IM

Diese Trojaner kapern Messenger-Konten (z. B. WhatsApp, Skype, Facebook Messenger), um Passwörter zu stehlen, Konversationen auszuspähen oder Schadsoftware an Kontakte weiterzuleiten.

Mailfinder-Trojaner

Ziel dieses Typs ist es, E-Mail-Adressen auf einem infizierten Gerät zu sammeln, um diese später für Spam- oder Phishing-Kampagnen zu missbrauchen.

Ransom-Trojaner (Ransomware)

Dieser Trojaner blockiert Zugriff auf Dateien oder Systeme und verlangt Lösegeld für deren Freigabe. Oft sind diese Angriffe mit wirtschaftlichen oder emotionalen Erpressungsversuchen verbunden.

Remote Access Trojan (RAT)

RATs sind besonders gefährlich, da sie vollständige Fernsteuerung des infizierten Systems ermöglichen. Angreifer können so alle Aktivitäten mitverfolgen, Daten stehlen und Schadsoftware auf weiteren Geräten verbreiten.

Rootkit-Trojaner

Rootkits sind darauf spezialisiert, ihre eigene Präsenz sowie die anderer Malware zu verschleiern. Sie verhindern gezielt, dass Antivirensoftware den Trojaner entdeckt – was eine Entfernung besonders schwierig macht.

SMS-Trojaner

Diese Schadprogramme operieren auf Mobilgeräten und senden unbemerkt kostenpflichtige Premium-SMS, die hohe Gebühren verursachen – oft erst bemerkt, wenn die nächste Telefonrechnung eintrifft.

Trojan-Spy

Spyware-Trojaner erfassen Tastatureingaben, machen Screenshots oder zeichnen laufende Programme auf – mit dem Ziel, Anmeldeinformationen, persönliche Daten oder Aktivitäten auszuspionieren.

Qakbot

Ein komplexer Bankentrojaner, der gezielt Finanzdaten abfängt. Qakbot wird häufig mit anderen Malware-Typen kombiniert, um umfassende Angriffe auf Unternehmen und Privatpersonen zu starten.

Wacatac

Ein hochentwickelter Trojaner, der über Phishing-Mails, manipulierte Netzwerke oder gefälschte Software-Updates eingeschleust wird. Er dient hauptsächlich dem Datendiebstahl und ermöglicht darüber hinaus Remote-Zugriffe durch Angreifer.

Weitere Trojaner-Typen

Die Familie der Trojaner ist groß – darunter finden sich auch spezialisierte Vertreter wie:

• Trojan-ArcBomb – führt gezielt Archivierungsprogramme in eine Endlosschleife.
• Trojan-Clicker – simuliert Klicks auf Online-Werbung, um Werbeeinnahmen zu generieren.
• Trojan-Notifier – benachrichtigt Hacker über erfolgreiche Infektionen.
• Trojan-Proxy – nutzt den infizierten Computer als Proxyserver für kriminelle Aktivitäten.
• Trojan-PSW – greift gezielt Passwörter und Login-Daten ab.

Wie erkennt man einen Trojaner? 

Trojaner gehören zu den gefährlichsten Arten von Schadsoftware – nicht nur wegen ihrer Tarnung, sondern auch wegen ihrer enormen Bandbreite an möglichen Auswirkungen. Nach dem Motto „Tarnung ist alles“ schleichen sie sich als harmlose Software auf Ihr System und entfalten ihre zerstörerische Wirkung im Verborgenen. In vielen Fällen bleibt eine Infektion so lange unbemerkt, bis der Schaden bereits angerichtet ist.

Doch es gibt Warnsignale, die auf eine mögliche Trojaner-Infektion hinweisen:

• Ungewöhnliche Pop-ups und Fehlermeldungen: Plötzlich auftauchende Fenster, insbesondere mit dubiosem Inhalt, sind ein häufiges Indiz.
• Veränderte Anzeigeeinstellungen: Unerklärliche Änderungen an der Bildschirmauflösung oder der Farbdarstellung können auf eine Manipulation durch Schadsoftware hindeuten.
• Anomalien in der Benutzeroberfläche: Fehlt plötzlich die Taskleiste oder sieht der Desktop ungewohnt aus, sollten Sie skeptisch werden.
• Leistungsprobleme: Häufige Abstürze, eine stark verlangsamte Rechenleistung oder sogar der berüchtigte Blue Screen of Death deuten auf eine tiefergehende Systemmanipulation hin.
• Unbekannte Prozesse im Task-Manager: Im Taskmanager erscheinen Ihnen unbekannte Programme, die Sie nicht installiert haben.
• Probleme mit der Internetverbindung: Viele Trojaner versuchen, heimlich Kontakt zu externen Servern aufzubauen. Dies kann zu Verbindungsabbrüchen oder stark reduzierter Bandbreite führen.
• Gefälschte Webseiten oder Pop-up-Fenster: Wird der Browser regelmäßig auf unbekannte oder täuschend echte, betrügerische Seiten weitergeleitet, ist äußerste Vorsicht geboten.
• Verschwundene oder veränderte Dateien: Manche Trojaner verschieben, löschen oder verschlüsseln Dateien – oft als Vorbereitung für weiterführende Angriffe.
• Deaktivierter Virenschutz oder Firewall: Ein ernstes Warnsignal. Einige Trojaner versuchen aktiv, Sicherheitstools auszuschalten, um unentdeckt zu bleiben.
  
  

Wie prüft man den Computer auf Trojaner?

Die gründliche Untersuchung des Systems ist entscheidend. So gehen Sie dabei vor:

1. Trojaner-Scanner oder aktuelle Antivirensoftware verwenden: Nutzen Sie ein renommiertes Sicherheitsprogramm – idealerweise mit spezieller Trojaner-Erkennung. Vor dem Scan sollten Sie die Software aktualisieren, um die neuesten Bedrohungen erkennen zu können.
2. Temporäre Dateien löschen: Dies beschleunigt nicht nur den Scan, sondern kann auch potenzielle Verstecke von Malware beseitigen.
3. Vollständiger Systemscan: Vermeiden Sie Schnellscans – setzen Sie auf eine umfassende Untersuchung aller Dateien und Prozesse.
4. Wiederkehrende Scans einplanen: Die meisten Sicherheitsprogramme erlauben das Festlegen automatischer Scan-Zyklen. So sind Sie auch langfristig geschützt.
   
   

Was tun, wenn der Trojaner den Systemzugriff blockiert?

Einige besonders aggressive Trojaner – etwa Ransomware – verhindern, dass Sie sich am Betriebssystem anmelden können. In solchen Fällen bieten sich zwei Lösungswege an:

• Start im abgesicherten Modus: Durch das Booten im abgesicherten Modus wird verhindert, dass Trojaner beim Systemstart geladen werden. Anschließend kann ein Virenscan durchgeführt werden.
• Verwendung eines bootfähigen Antivirenprogramms: Diese Programme starten von einem USB-Stick oder einer CD/DVD – unabhängig vom Betriebssystem. Ideal, wenn Windows nicht mehr zugänglich ist.

Welche Schäden können Trojaner anrichten? 

Trojaner gehören zu den gefährlichsten Arten von Schadsoftware – nicht nur wegen ihrer Tarnung, sondern auch wegen ihrer enormen Bandbreite an möglichen Auswirkungen. Nach dem Motto „Tarnung ist alles“ schleichen sie sich als harmlose Software auf Ihr System und entfalten ihre zerstörerische Wirkung im Verborgenen. In vielen Fällen bleibt eine Infektion so lange unbemerkt, bis der Schaden bereits angerichtet ist.

Wenn Ihr Computer durch einen Trojaner kompromittiert wurde, kann sich das auf vielfältige Weise äußern:

• Leistungsprobleme: Häufige Abstürze, eine stark verlangsamte Rechenleistung oder sogar der berüchtigte Blue Screen of Death deuten auf eine tiefergehende Systemmanipulation hin.
• Veränderte Anzeigeeinstellungen: Unerklärliche Änderungen an der Bildschirmauflösung oder der Farbdarstellung können auf eine Manipulation durch Schadsoftware hindeuten.
• Anomalien in der Benutzeroberfläche: Fehlt plötzlich die Taskleiste oder sieht der Desktop ungewohnt aus, sollten Sie skeptisch werden.
• Unbekannte Prozesse im Task-Manager: Finden Sie Anwendungen, die Sie nicht selbst installiert haben? Das könnte ein Hinweis auf versteckte Malware sein.
• Pop-up-Flut und aggressive Werbung: Eine ungewöhnliche Häufung von Werbebannern oder Sicherheitswarnungen, vor allem wenn sie dubiose Produkte anpreisen, ist ein häufiges Zeichen für eine Infektion.
• Unerwartete Weiterleitungen beim Surfen: Wenn Sie beim Öffnen seriöser Seiten auf zwielichtige Webseiten umgeleitet werden, ist Vorsicht geboten.
• Vermehrter Spam-Empfang: Trojaner können Ihre Daten missbrauchen, um Ihr Gerät Teil eines Spamnetzwerks werden zu lassen.

Sind Smartphones vor Trojanern sicher?

Trojaner beschränken sich längst nicht mehr nur auf Desktop-Rechner oder Laptops – auch Smartphones stehen im Visier von Cyberkriminellen. Besonders Android-Geräte sind gefährdet, da sie häufig Apps aus Drittanbieter-Quellen zulassen. Der Angriffsweg ist dabei meist derselbe wie bei klassischen Computern: Die Schadsoftware tarnt sich als vertrauenswürdige App, um arglose Nutzer zur Installation zu verleiten.

Häufig versteckt sich die Malware in gefälschten Versionen beliebter Anwendungen, die über inoffizielle Webseiten oder raubkopierte Plattformen heruntergeladen werden. Ein bekanntes Beispiel ist die manipulierte Variante der Social-Audio-App Clubhouse, die über Drittanbieter-Quellen verteilt wurde und heimlich Daten sammelte.

Einmal installiert, können mobile Trojaner:

• persönliche Daten wie Kontakte, Passwörter oder Standortinformationen stehlen,
• das Gerät für kostenpflichtige SMS-Dienste missbrauchen,
• weitere Malware nachladen oder
• die Kontrolle über Systemfunktionen übernehmen.

Geräte mit iOS sind grundsätzlich besser gegen Trojaner geschützt – hauptsächlich dank Apples restriktivem Sicherheitsmodell. Der sogenannte Walled Garden stellt sicher, dass Apps nur aus dem offiziellen App Store installiert werden können, wo sie vorab geprüft werden. Zudem läuft jede App in einer isolierten Umgebung (Sandboxing), wodurch ein tiefer Systemzugriff verhindert wird.

Aber Vorsicht: iPhones mit Jailbreak – also solche, bei denen die Systembeschränkungen absichtlich aufgehoben wurden – verlieren diesen Schutz. Sie sind damit ebenso anfällig für Trojaner wie offene Android-Systeme.

Wie kann ich mich Trojanern effektiv schützen?

Der beste Schutz gegen diese Schadsoftware ist eine Kombination aus technischer Vorsorge und sicherem Verhalten im digitalen Alltag. Mit den folgenden Maßnahmen minimieren Sie Ihr Risiko erheblich:

Nur vertrauenswürdige Quellen nutzen

Laden Sie Programme ausschließlich von seriösen, offiziellen Webseiten oder App-Stores herunter. Vermeiden Sie Downloads aus Foren, inoffiziellen Portalen oder per Direktlink.

Vorsicht bei E-Mails und Anhängen

Öffnen Sie keine Anhänge oder Links in E-Mails von unbekannten Absendern. Selbst scheinbar harmlose Dateien können versteckte Trojaner enthalten – besonders bei Rechnungen, Bewerbungen oder angeblichen Sicherheitswarnungen.

Systeme und Programme regelmäßig aktualisieren

Halten Sie Ihr Betriebssystem und installierte Software stets auf dem neuesten Stand. Updates enthalten oft wichtige Sicherheits-Patches, die bekannte Schwachstellen schließen, bevor sie von Cyberkriminellen ausgenutzt werden.

Sichere Webseiten erkennen

Achten Sie beim Surfen auf die SSL-Verschlüsselung: Vertrauenswürdige Seiten beginnen mit https:// und zeigen ein Vorhängeschloss-Symbol in der Adressleiste. Meiden Sie Webseiten, die unsicher oder unseriös erscheinen.

Keine Interaktion mit verdächtigen Pop-ups

Ignorieren Sie Pop-up-Fenster, die vor angeblichen Viren warnen oder eine Wunderlösung anbieten. Solche Scareware-Meldungen sind ein häufiger Trick von Trojanern, um Benutzer zur Installation schädlicher Software zu bewegen.

Starke Passwörter verwenden

Nutzen Sie einzigartige, komplexe Passwörter für jeden Dienst – am besten mit einer Mischung aus Buchstaben, Zahlen und Sonderzeichen. Ein Passwort-Manager hilft Ihnen, den Überblick zu behalten und automatisch sichere Kombinationen zu erstellen.

Firewall aktivieren

Stellen Sie sicher, dass Ihre Software-Firewall aktiviert ist. Für noch besseren Schutz kann auch eine Hardware-Firewall – etwa im Router – eingesetzt werden. Firewalls filtern ein- und ausgehende Verbindungen und blockieren verdächtigen Datenverkehr.

Regelmäßige Backups durchführen

Erstellen Sie in regelmäßigen Abständen Sicherheitskopien Ihrer Daten – am besten offline oder in der Cloud. Sollte ein Trojaner Ihre Dateien beschädigen oder verschlüsseln, können Sie so auf eine saubere Version zurückgreifen.

Anti-Malware-Software einsetzen

Nutzen Sie ein leistungsstarkes Sicherheitsprogramm, das speziell auf Trojaner und andere Malware spezialisiert ist. Moderne Antivirenlösungen bieten Echtzeitschutz, scannen Downloads automatisch und erkennen verdächtige Verhaltensmuster.

Fazit

Trojaner zählen zu den gefährlichsten Formen von Malware, da sie sich unauffällig einschleusen und gezielt Schaden anrichten können. Ob Datendiebstahl, Systemmanipulation oder Spionage – die Bandbreite der Bedrohungen ist groß, und die Methoden der Angreifer werden immer raffinierter. Die verschiedenen Arten von Trojanern – wie Remote-Access-Trojaner, Bankentrojaner, Downloader oder Ransomware – zeigen, wie vielfältig die Gefahren sind, denen Nutzer im digitalen Raum ausgesetzt sind.

Um sich wirksam zu schützen, ist eine Kombination aus technischer Absicherung und sicherem Verhalten unerlässlich. Dazu gehören aktuelle Sicherheitslösungen, regelmäßige Software-Updates, starke Passwörter und eine gesunde Skepsis gegenüber unbekannten Dateien, Webseiten und E-Mails. Wer sich dieser Risiken bewusst ist und entsprechende Vorkehrungen trifft, kann das Risiko einer Infektion deutlich minimieren und seine Daten sowie Geräte nachhaltig schützen.

FAQ - Häufig gestellte Fragen