Malware: Die Top 7 gefährlichsten Programme 2025

Welchen Schaden richtet Malware an?

Malware kann Schäden jeden Ausmaßes verursachen: Alles hängt von der Fantasie ihrer Ersteller, dem Umfang der Aktion und den Sicherheitssystemen der Opfer ab. Es handelt sich um echte virtuelle Würmer, die sich von der Rechenleistung eines Geräts ernähren und den Cyberspace für eigene Zwecke nutzen.

Typischerweise wird Malware genutzt, um:

1. die Rechenleistung des Geräts zu übernehmen:

• verstecktes Mining;

• unbefugte Installation weiterer Schadsoftware;

• Blockieren des Zugriffs auf Websites und Updates, einschließlich Antivirensoftware;

• Nutzung der Geräteleistung zur Durchführung geplanter DDoS-Angriffe.

2. Daten zu erbeuten:

• Spyware zum Verfolgen von Benutzernamen, Passwörtern sowie Daten von Zahlungssystemen und Bankkarten;

• Löschen oder Verschlüsseln von Daten;

• Einblenden von Werbung und virenähnliche Aktionen zur Bewerbung von Waren/Dienstleistungen.

3. Schaden im Internet anzurichten:

• Ändern von Geräteeinstellungen;

• Installation von Virensoftware, die auch ohne Netzwerkverbindung funktionieren kann.

Top 7 Malware-Bedrohungen 2025

Werfen wir einen Blick auf die Anti-Rangliste für 2025.

SocGholish

Der Spitzenreiter unter der Malware 2025. Sie ist für etwa 60 % aller Sicherheitsvorfälle verantwortlich. Es handelt sich um ein JavaScript-Framework, das sich über Phishing-Seiten, Spam-Werbung und andere Quellen verbreitet. SocGholish tarnt sich gerne als nützliche Software oder als Aufforderung zu einem Software-Update (z. B. ein Browser-Update).

Negative Auswirkungen: Sammeln sensibler Daten vom infizierten Gerät (mittels Cobalt-Strike-Technologie), Erlangen unbefugten Zugriffs auf das System (NetSupport-Remote-Access-Tools, seltener Async), Herunterladen von Ransomware.

Lumma Stealer

Die Malware Lumma Stealer ist ein Neuling, der sich rasant in die Anti-Rangliste 2025 vorgearbeitet hat. Es handelt sich um einen leistungsstarken Infostealer, der auf den Diebstahl vertraulicher Nutzerinformationen spezialisiert ist: Logins, Passwörter, Bankkartendaten, Kryptowährungs-Wallets und andere sensible Informationen. Die Verbreitung erfolgt über Phishing-E-Mails, infizierte Anhänge und schädliche Websites.

Stand Frühjahr 2025 hat Lumma bereits mehr als 394.000 Geräte weltweit infiziert, was es zum Ziel einer internationalen Operation zu seiner Bekämpfung gemacht hat.

Negative Auswirkungen: Das Programm dringt unbemerkt in das System ein und sendet innerhalb von Minuten ein vollständiges Dump der Nutzerdaten an die Angreifer. Dies birgt die Gefahr von Kontodiebstahl, Geldverlust und dem vollständigen Verlust digitaler Privatsphäre.

ArechClient2

Ende 2023 stieg die Zahl der Infektionen mit der Malware Arechclient2 (SectopRAT) deutlich an. Es handelt sich um einen klassischen Trojaner mit Funktionen für Fernzugriff und -verwaltung (.NET RAT). Er wurde vor allem über gefälschte Updates für den Brave-Browser sowie über Tor, Signal und die Telegram-Suchfunktion verbreitet. Diese Malware ist für etwa 9 % aller Sicherheitsvorfälle verantwortlich.

Negative Auswirkungen: Meistens versucht ArechClient2, vertrauliche Nutzerinformationen zu sammeln, einschließlich Zahlungsdaten (Bankdaten, Passwörter für Krypto-Wallets), und kann zudem einen versteckten Desktop starten, um Browser zu steuern. Die Malware verfügt über einen recht hohen Schutz gegen Sicherheitsprogramme.

Agent Tesla

Agent Tesla ist ein weiteres Beispiel für einen Trojaner, der weltweit an dritter Stelle der Verbreitung steht. Er unterstützt das RAT-Format für Fernzugriff. Er wurde 2014 entwickelt und richtet sich vor allem gegen Windows-Nutzer. Das Programm ist kostenpflichtig und kann auf spezialisierten Websites für 15-20 US-Dollar erworben werden.

Negative Auswirkungen: je nach erworbener Version umfangreiche Möglichkeiten, an Ihre Daten zu gelangen, darunter das Erfassen von Tastatureingaben und Screenshots, das Sammeln gespeicherter Zugangsdaten aus Webbrowsern, der Zugriff auf Bitcoin-Wallet-Daten, das Kopieren der Zwischenablage, das Löschen von Dateien des Opfers sowie das Nachladen weiterer Schadsoftware.

CoinMiner

Den vierten Platz unserer Anti-Rangliste belegt die versteckte Mining-Software CoinMiner. Die Malware nutzt  die Rechenleistung des infizierten Geräts zum Schürfen von Kryptowährung. In der Regel werden leicht zu schürfende Coins wie Litecoin (LTC) und Monero (XMR) gewählt. Die Hauptverbreitungsquelle sind Spam-E-Mails.

Negative Auswirkungen: Krypto-Mining ist ein  sehr energieintensiver Prozess. Die Auslastung der Hardware liegt dauerhaft bei 100 %, was zu erhöhtem Verschleiß und hohen Energiekosten führt.

NanoCore

Den fünften Platz belegt eine ausgeklügelte Schadsoftware der zweiten Stufe, klassifiziert als NanoCore Remote Access Trojan (RAT). Der Trojaner verschafft Angreifern die Möglichkeit, Code auf dem System des Opfers aus der Ferne auszuführen (RCE).

Negative Auswirkungen: Die Hauptauswirkungen sind Dateidiebstahl, Aufzeichnung von Tastatureingaben, Screenshots sowie weitere Hardware-Nutzung wie das Überwachen von Webcam und Mikrofon.

Neue RAT-Bedrohungen

Im Jahr 2025 ist ein starker Anstieg von Remote Access Trojanern (RATs) und schädlichen Kampagnen zu beobachten, die sich als Software-Updates tarnen. Dazu zählen FakeUpdates (auch bekannt als SocGholish), AsyncRAT und der Verschlüsselungstrojaner Clop. Gemeinsam ist diesen Bedrohungen ihr hoher Tarnungsgrad, der intensive Einsatz von Social-Engineering-Tricks und die Fähigkeit, sich in Unternehmensumgebungen zu skalieren. FakeUpdates verbreitet sich über gefälschte Browser-Updates und greift überwiegend über infizierte Websites an. AsyncRAT und vergleichbare Programme verschaffen Angreifern volle Fernkontrolle über das System, einschließlich Bildschirm-, Tastatur- und Webcam-Aufzeichnung. Clop wiederum wird aktiv bei Angriffen auf Unternehmen eingesetzt, um hohe Geldsummen zu erpressen.

Negative Auswirkungen: von Fernspionage und Diebstahl von Unternehmensdaten bis hin zur vollständigen Verschlüsselung kritischer Informationen mit anschließender Lösegeldforderung. Diese Bedrohungen entwickeln und verändern sich fortlaufend und umgehen dabei klassische Antivirenlösungen.