Ausspionierter Computer: Wie Sie Keylogger und Spyware auf Ihrem PC entdecken.

Der Computer ist das Gerät, über das alles läuft: Online-Banking, E-Mails, Arbeitsdokumente, private Unterhaltungen. Genau deshalb ist er zum bevorzugten Ziel derjenigen geworden, die jemanden kontrollieren wollen - ein Ex-Partner, der Details kennt, die er nicht kennen dürfte, ein Geschäftspartner, der jeden Schritt vorwegnimmt, ein Konkurrent, der bei Angeboten und Kunden immer als Erster ankommt. Wenn das geschieht, hat der Verdacht oft einen präzisen technischen Namen: einen Keylogger oder eine Spyware, die auf dem PC installiert ist.

Anders als oft angenommen, ist ein ausspionierter Computer kein seltener Fall, der Managern und Politikern vorbehalten wäre: Spionagesoftware ist online für wenige Euro erhältlich, lässt sich in wenigen Minuten physischen Zugriffs auf den Rechner installieren - oder über einen gut präparierten Anhang - und kann monatelang unsichtbar bleiben. Dieser Leitfaden erklärt, wie man die Anzeichen erkennt, welche Fehler man vermeiden sollte, um die Beweise nicht zu zerstören, und wie eine professionelle IT-Bereinigung funktioniert.

Keylogger und Spyware: wie Spionagesoftware auf dem Computer vorgeht

Die Familie der Spionagesoftware für PCs ist groß und entwickelt sich ständig weiter. Die verbreitetsten Kategorien:

• Software-Keylogger: Sie zeichnen jeden Tastenanschlag auf - Passwörter, Nachrichten, Suchanfragen - und senden die Protokolle an denjenigen, der sie installiert hat. Es gibt auch Hardware-Keylogger: kleine Adapter, die zwischen Tastatur und Computer gesteckt werden, oder Module, die im Inneren der Tastatur selbst verborgen sind.
• Spyware und RAT (Remote Access Trojan): Sie liefern einem Fremden die Fernsteuerung des Rechners: den Bildschirm in Echtzeit sehen, Webcam und Mikrofon aktivieren, Dateien und Verlauf kopieren.
• Infostealer: Malware, die darauf ausgelegt ist, in wenigen Sekunden die im Browser gespeicherten Zugangsdaten, Sitzungs-Cookies und Online-Banking-Zugänge abzugreifen, um sie weiterzuverkaufen oder wiederzuverwenden.

Der häufigste Eintrittsweg ist kein ausgeklügelter Angriff: Es ist der physische Zugriff einer nahestehenden Person, die das PC-Passwort kennt (oder errät), gefolgt von gezieltem Phishing und «nützlichen» Programmen aus inoffiziellen Quellen.

Die Anzeichen, dass Ihr PC oder Notebook ausspioniert wird

Kein Symptom ist für sich genommen ein Beweis. Aber die Kombination mehrerer Anzeichen rechtfertigt eine ernsthafte technische Überprüfung:

• Verlangsamungen und ständig laufende Lüfter, auch wenn der Computer nichts tut: Die Prozesse zum Aufzeichnen und Übertragen verbrauchen Ressourcen.
• Deaktiviertes Antivirenprogramm, ohne Ihr Zutun, oder eines, das sich nicht wieder aktivieren lässt: Viele Spyware-Programme schalten es aus, um zu überleben.
• Ungewöhnliche Sitzungen und Zugriffe: E-Mails, die als gelesen erscheinen, obwohl Sie sich nicht erinnern, sie geöffnet zu haben, Zugriffe auf Ihre Online-Konten von unbekannten Geräten oder Standorten, Passwörter, die «plötzlich nicht mehr funktionieren».
• Webcam-LED, die sich von selbst einschaltet, Fenster, die beim Hochfahren erscheinen und verschwinden, unbekannte Programme im Autostart.
• Ungewöhnlicher Netzwerkverkehr zu unbekannten Zielen, auch wenn der Computer nicht benutzt wird.
• Ihr Umfeld weiß zu viel: Das wichtigste Anzeichen ist kein technisches - Details privater Gespräche, Ortswechsel oder Verhandlungen, die nur Sie kennen und die nach außen «durchsickern».

Was man nicht tun sollte: die Fehler, die die Beweise zerstören

Die instinktive Reaktion - alles formatieren und die Passwörter ändern - ist zugleich die schädlichste, aus zwei Gründen. Erstens: Das Formatieren löscht die digitalen Beweismittel; ohne die Protokolle, Dateien und Installationsartefakte der Spionagesoftware verliert eine Strafanzeige einen Großteil ihres Gewichts. Zweitens: Es löst das Problem oft gar nicht, denn wenn die Zugangsdaten bereits kopiert wurden oder der Zugriff über ein Cloud-Konto läuft, beginnt die Überwachung binnen weniger Stunden von Neuem.

Weitere häufige Fehler: die Passwörter am selben kompromittierten Computer zu ändern (ein Keylogger zeichnet auch die neuen auf), reihenweise aus dem Internet heruntergeladene «Bereinigungsprogramme» zu installieren, die die Spuren überschreiben, und über die eigenen Verdachtsmomente in der Nähe der Geräte oder über möglicherweise überwachte Konten zu sprechen.

Wie eine professionelle IT-Bereinigung abläuft

Eine IT-Bereinigung von Malware und Spyware ist kein einfacher Virenscan: Sie ist ein Einsatz der Digital Forensics, der in dokumentierten Phasen abläuft.

• Forensische Sicherung: Vor jedem Eingriff wird eine Bit-für-Bit-Kopie des Massenspeichers erstellt, mit Integritätsprüfsumme, gemäß den Best Practices, die mit der Ratifizierung des Budapester Übereinkommens (L. 48/2008) eingeführt wurden: Das macht die Beweismittel vor Gericht verwertbar.
• Analyse: Aktive Prozesse, Persistenzmechanismen, Browser-Erweiterungen, geplante Aufgaben, Netzwerkverbindungen und Systemartefakte werden auf Keylogger, RAT und Spyware untersucht, einschließlich der Varianten, die kommerzielle Antivirenprogramme nicht erkennen.
• Entfernung und Absicherung: kontrollierte Beseitigung der Spionagesoftware, Prüfung auf etwaige Hardware-Keylogger, Wechsel der Zugangsdaten von einem sauberen Gerät aus und Härtung des Rechners und der Konten.
• Technischer Bericht: ein datierter und unterzeichneter Report, der dokumentiert, was gefunden wurde, wo und wie - die Grundlage, auf der Ihr Anwalt die Strafanzeige aufbauen kann.

Betrifft der Verdacht auch das Smartphone - was häufig vorkommt: Wer den PC überwacht, überwacht oft alles -, wird der Einsatz auf die Spyware-Bereinigung des Mobiltelefons ausgeweitet. Zu den Anzeichen auf dem Telefon und zu Raumwanzen lesen Sie auch den Leitfaden Wanzen aufspüren und erkennen, ob das Telefon abgehört wird.

Einen Computer auszuspionieren ist eine Straftat: der rechtliche Rahmen

Spionagesoftware auf dem Computer einer anderen Person zu installieren, ist keine «Bagatelle»: Es ist eine Straftat, auch unter Ehe- und Lebenspartnern. Die wichtigsten Normen:

• Unbefugter Zugriff auf ein IT-System (Art. 615-ter c.p.): bestraft, wer gegen den Willen des Berechtigten in ein geschütztes System eindringt - auch dann, wenn er dessen Passwort kennt.
• Rechtswidriges Abfangen informatischer Kommunikation (Art. 617-quater c.p.) und Installation von Geräten, die zu deren Abfangen geeignet sind (Art. 617-quinquies c.p.): Sie erfassen das Mitschneiden von E-Mails, Chats und Datenverkehr.

Das Gesetz 90/2024 zur Cybersicherheit hat die Strafen für einen Großteil der Computerdelikte verschärft. Wer entdeckt, ausspioniert zu werden, ist ein Opfer: Mit dem technischen Bericht der Bereinigung kann der Anwalt eine detaillierte Strafanzeige einreichen, typischerweise bei der Postpolizei (Polizia Postale). Ein methodischer Punkt, der zugleich eine gesetzliche Grenze ist: Ein gemäß Art. 134 TULPS zugelassenes Ermittlungsinstitut wird ausschließlich an Geräten tätig, die sich in der rechtmäßigen Verfügungsgewalt des Kunden befinden, und arbeitet unter Einhaltung der EU-Verordnung 2016/679; die Identifizierung des Urhebers des unbefugten Zugriffs obliegt der Justizbehörde, der der Bericht die technischen Elemente für das weitere Vorgehen liefert.

Firmencomputer: wenn das Unternehmen das Ziel ist

Für ein Unternehmen ist ein kompromittierter Computer nicht nur eine Frage der Privatsphäre: Er ist der Kanal, über den Angebote, Verhandlungen, geistiges Eigentum und die Zugangsdaten der Verwaltungssysteme laufen. Ein Infostealer auf einem einzigen Notebook kann Zahlungsbetrug und Industriespionage den Weg ebnen. In diesen Fällen wird die Bereinigung mit der Analyse von Cyber Security und Digital Forensics für Unternehmen kombiniert: mit einem auf Server und E-Mail ausgeweiteten Perimeter und mit Prüfungen, die unter Einhaltung von Art. 4 des Arbeitnehmerstatuts (L. 300/1970) und der DSGVO durchgeführt werden, wenn von Mitarbeitern genutzte Arbeitsplätze betroffen sind.

IT-Bereinigung in Sesto San Giovanni, Mailand und der Brianza

Arcadia Company operiert vom Sitz in Sesto San Giovanni (Piazza Don Mapelli 60) aus, unmittelbar am nördlichen Rand Mailands und an der Provinz Monza und Brianza: Labor für die forensische Analyse der Geräte und On-site-Einsätze für Unternehmen, mit Diskretion geplant und mit vor Beginn festgelegten Kosten. Die Methode ist ISO 9001 zertifiziert und von der Präfektur genehmigt.

Wenn Ihr Computer «zu viel» über Sie weiß und Sie fürchten, dass jemand anderes mitliest, formatieren Sie nicht: Lassen Sie prüfen. Eine vertrauliche Erstberatung, geschützt durch das Berufsgeheimnis, ist unverbindlich.