Adware

Adware (ein Kofferwort aus „Advertising“ und „Software“) bezeichnet eine Softwarekategorie, die automatisch Werbung auf einem Computer, Smartphone oder anderen digitalen Endgeräten anzeigt oder in den Webbrowser einschleust. Der primäre Zweck von Adware ist die Generierung von Einnahmen für den Entwickler durch das Einblenden von Anzeigen, das Umleiten von Suchanfragen auf Werbeseiten oder das Erfassen von Nutzerdaten für gezieltes Marketing.

Während Adware technisch gesehen nicht immer bösartig im Sinne eines Virus ist, der Daten zerstört, wird sie aufgrund ihres oft aufdringlichen Verhaltens, der Beeinträchtigung der Systemleistung und der Datenschutzbedenken häufig als Potenziell Unerwünschtes Programm (PUP – Potentially Unwanted Program) oder Graue Software (Grayware) klassifiziert. Die Grenze zwischen legitimer, werbefinanzierter Software und schädlicher Adware ist dabei fließend und hängt stark von der Transparenz gegenüber dem Nutzer und der Installationsmethode ab.

Funktionsweise und Erscheinungsformen

Adware kann auf verschiedene Arten in ein System gelangen und sich dort manifestieren. Die Bandbreite reicht von harmlosen Browser-Erweiterungen bis hin zu tief im System verankerten Programmen, die sich nur schwer entfernen lassen.

Einblendung von Werbung

Die offensichtlichste Funktion ist das Anzeigen von Werbung. Dies geschieht oft in Formen, die den normalen Nutzerfluss stören:

Pop-ups: Fenster, die sich plötzlich über dem aktiven Fenster öffnen.
Pop-unders: Fenster, die sich im Hintergrund öffnen und erst sichtbar werden, wenn der Browser geschlossen wird.
Banner und In-Text-Werbung: Werbung, die direkt in Webseiteninjiziert wird, oft als unterstrichene Schlüsselwörter im Text, die beim Darüberfahren mit der Maus ein Werbefenster öffnen.
Vollbildanzeigen: Werbung, die den gesamten Bildschirm blockiert, oft schwer zu schließen ist.

Browser-Hijacking und Umleitung

Viele Adware-Programme manipulieren die Einstellungen des Webbrowsers:

Änderung der Startseite: Die Standard-Startseite wird auf eine werbelastige Seite gesetzt.
Manipulation der Suchmaschine: Suchanfragen werden über einen Proxy-Server des Adware-Herstellers geleitet, der eigene Werbung in die Ergebnisse einmischt oder den Nutzer auf Affiliate-Seiten umleitet.
Installation von Toolbars: Unerwünschte Symbolleisten werden im Browser installiert, die weitere Werbung einblenden.

Datenerfassung und Tracking

Fortgeschrittene Adware sammelt Daten über das Surfverhalten des Nutzers, um zielgerichtete Werbung (Targeted Advertising) anzuzeigen. Erfasste Daten können besuchte Webseiten, Suchbegriffe, Klickverhalten und manchmal auch Standortdaten umfassen. Diese Daten werden oft an Dritte verkauft. In aggressiven Fällen kann Adware auch als Spyware fungieren und sensiblere Informationen abgreifen.

Verbreitungswege und Infektionsmethoden

Nutzer installieren Adware selten bewusst als eigenständiges Programm. Stattdessen schleicht sie sich oft durch verschiedene Methoden ein.

Software-Bündelung (Bundling)

Dies ist der häufigste Verbreitungsweg. Kostenlose Software (Freeware), wie Medienplayer, Download-Manager oder PDF-Konverter, wird zusammen mit Adware als zusätzliches Paket angeboten.

Der Trick: Während der Installation ist die Adware-Komponente oft standardmäßig angehakt („opt-out“). Wer den Installationsassistenten im „Schnellmodus“ (Express Installation) durchklickt, stimmt der Installation der Adware unbeabsichtigt zu. Nur im „Benutzerdefinierten“ oder „Erweiterten“ Modus lässt sich die Auswahl oft deaktivieren.

Drive-by-Downloads und infizierte Werbung

Besuch von kompromittierten Webseiten kann dazu führen, dass Adware im Hintergrund heruntergeladen und installiert wird, oft durch Ausnutzung von Sicherheitslücken im Browser oder Plugins (wie veraltete Java- oder Flash-Versionen). Auch legitime Werbenetzwerke können zeitweise infizierte Anzeigen ausspielen (Malvertising).

Fake-Updates und Social Engineering

Nutzer werden durch gefälschte Warnmeldungen („Ihr Flash Player ist veraltet“, „Ihr PC ist infiziert“) dazu verleitet, eine Datei herunterzuladen, die in Wirklichkeit Adware ist. Auch gefälschte Installationsbuttons auf Download-Portalen („Download“-Button ist eigentlich eine Werbeanzeige) führen häufig zur Infektion.

Auswirkungen auf System und Nutzer

Die Präsenz von Adware hat fast immer negative Konsequenzen für den Benutzer und das System.

Leistungseinbußen

Da Adware im Hintergrund läuft, um Werbung zu laden und Daten zu tracken, verbraucht sie Systemressourcen wie CPU-Leistung, Arbeitsspeicher (RAM) und Netzwerkbandbreite. Dies führt zu:

Deutlich langsameren Ladezeiten von Webseiten.
Verzögerungen im gesamten System.
Schnellerer Entladung des Akkus bei mobilen Geräten.

Sicherheitsrisiken

Adware öffnet oft Hintertüren für weitere Malware. Die von Adware angezeigten Werbeanzeigen sind häufig nicht geprüft und können den Nutzer auf Phishing-Seiten oder Seiten mit ernsthafterer Schadsoftware (Ransomware, Trojaner) leiten. Zudem schwächt die Manipulation von Browser-Einstellungen die Sicherheitsbarrieren des Browsers.

Datenschutzverletzungen

Das umfangreiche Tracking des Nutzerverhaltens ohne explizite, informierte Zustimmung stellt einen massiven Eingriff in die Privatsphäre dar. Die gesammelten Profile können für manipulative Werbung oder den Verkauf an Datenhändler genutzt werden.

Nutzererfahrung

Die ständige Unterbrechung durch Pop-ups, das schwierige Schließen von Fenstern und die Veränderung gewohnter Browser-Einstellungen führen zu einer stark beeinträchtigten Nutzererfahrung und Frustration.

Unterscheidung: Legitime Adware vs. Schadsoftware

Nicht jede Software, die Werbung anzeigt, ist bösartig. Es gibt ein wichtiges Unterscheidungsmerkmal: Transparenz und Zustimmung.

Legitime werbefinanzierte Software: Viele kostenlose Apps und Dienste finanzieren sich durch Werbung. Der Nutzer wird vor der Installation klar darüber informiert, dass Werbung eingeblendet wird, und stimmt dem aktiv zu (z. B. durch eine Lizenzvereinbarung). Die Werbung ist meist dezent, nicht aufdringlich und lässt sich oft durch eine Bezahlversion („Premium“) deaktivieren. Beispiele sind kostenlose Versionen von Spielen oder Utility-Tools.
Schädliche Adware (Grayware/Malware): Sie wird heimlich installiert, täuscht den Nutzer während der Installation, lässt sich nur schwer deinstallieren, blendet aggressive Werbung ein, die nicht关闭 werden kann, oder ändert Systemeinstellungen ohne Erlaubnis. Diese Form gilt als unerwünscht und schädlich.

Schutzmaßnahmen und Entfernung

Der Schutz vor Adware erfordert eine Kombination aus vorsichtigem Nutzerverhalten und technischer Sicherheitssoftware.

Prävention

Aufmerksame Installation: Immer den „Benutzerdefinierten“ oder „Erweiterten“ Installationsmodus wählen. Jede Checkbox genau lesen und Haken bei zusätzlicher Software (Toolbars, Antivirus-Tests, Systemoptimierer) entfernen.
Quellenprüfung: Software nur von offiziellen Herstellerseiten oder vertrauenswürdigen Repositories herunterladen. Vorsicht bei inoffiziellen Download-Portalen.
Updates: Browser, Betriebssystem und Plugins stets aktuell halten, um Sicherheitslücken zu schließen.
Ad-Blocker: Die Verwendung von seriösen Werbeblockern (wie uBlock Origin) im Browser kann das Laden von Adware-Skripten und das Anzeigen von Pop-ups verhindern.

Entfernung

Ist ein System bereits infiziert, reichen manuelle Schritte oft nicht aus, da Adware sich tief im System versteckt.

Deinstallation über Systemsteuerung: Überprüfen der installierten Programme und Entfernen unbekannter oder verdächtiger Einträge.
Browser bereinigen: Zurücksetzen der Browser-Einstellungen auf den Standardzustand, Entfernen unbekannter Erweiterungen und Toolbars.
Spezialisierte Scanner: Herkömmliche Virenscanner erkennen Adware oft nicht als kritische Bedrohung. Spezialtools wie AdwCleaner (von Malwarebytes), HitmanPro oder die Vollversion von Malwarebytes sind speziell auf die Erkennung und Entfernung von PUPs und Adware ausgelegt und sollten regelmäßig eingesetzt werden.
Hosts-Datei prüfen: Adware manipuliert manchmal die Hosts-Datei des Betriebssystems, um Umleitungen zu erzwingen. Diese sollte bei hartnäckigen Fällen geprüft und bereinigt werden.

Rechtliche Situation

In vielen Rechtsräumen, insbesondere in der EU durch die DSGVO (Datenschutz-Grundverordnung) und das UWG (Gesetz gegen den unlauteren Wettbewerb), ist das Verhalten von Adware-Anbietern stark reglementiert.

Einwilligung: Das heimliche Sammeln von personenbezogenen Daten oder das Tracken ohne explizite Einwilligung ist illegal.
Täuschung: Irreführende Installationsverfahren (Dark Patterns), die den Nutzer zur Installation von Zusatzsoftware verleiten, können als unlauterer Wettbewerb gewertet werden.
Transparenz: Software muss klar kennzeichnen, wenn sie werbefinanziert ist und welche Daten erhoben werden.

Trotz dieser Gesetze operieren viele Adware-Hersteller aus Grauzonen oder Ländern mit laxerer Regulierung, was die Bekämpfung erschwert. Für den Endnutzer bleibt die Wachsamkeit bei der Installation von Software der wichtigste Schutzmechanismus.