Wir haben alle diesen Moment erlebt: Man sucht eine bestimmte Software, klickt auf das erste Ergebnis und landet mit einer unerwünschten Toolbar oder schlimmer, einem Programm, das nichts mit dem zu tun hat, was man wollte. Software sicher herunterzuladen erfordert heute ein Minimum an Methode, denn die Fallen haben sich so weit verfeinert, dass sie selbst erfahrene Nutzer täuschen können.
Falsche Installer und gefälschte Software: die konkreten Bedrohungen von 2026
Die Infektionskampagnen sehen nicht mehr aus wie die groben Pop-ups von vor zehn Jahren. Analysen, die von Sophos X-Ops im August 2026 veröffentlicht wurden, zeigen Kampagnen, die Nutzer anvisieren, die nach beliebten KI-Tools (ChatGPT, Claude, Copilot) suchen, während diese Dienste direkt im Browser ohne lokale Installation funktionieren.
Der Mechanismus ist tückisch: Eine gefälschte Website imitiert einen bekannten Dienst und bietet einen Installer an, der einen Remote-Control-Agenten installiert. Laut Malwarebytes installieren einige im August 2026 entdeckte Kampagnen ein Überwachungstool (wie O&O Syspectr), das so konfiguriert ist, dass es mit dem Konto des Angreifers verbunden ist. Man glaubt, eine nützliche Software heruntergeladen zu haben, und hat in Wirklichkeit einen dauerhaften Zugang zu seinem Computer eröffnet.
Eine weitere Variante, die im Umlauf ist: Betrügereien mit falschem technischen Support, bei denen der Angreifer verlangt, AnyDesk oder TeamViewer zu installieren, um den PC zu “sichern”, und dann die Kontrolle aus der Ferne übernimmt. Diese Szenarien basieren alle auf dem gleichen Reflex: die schnelle Suche nach einer Software zum Herunterladen, ohne die Quelle zu überprüfen.
Die Quelle vor dem Herunterladen einer Software überprüfen
Die effektivste Regel bleibt die einfachste: Immer über die offizielle Website des Herausgebers gehen. Für eine Software wie VLC geht man auf videolan.org. Für LibreOffice besucht man libreoffice.org. Der Domainname in der Adresszeile ist der erste Sicherheitsfilter, und es kostet nichts.
Wenn man den Herausgeber nicht kennt oder nach einer Alternative zu einer kostenpflichtigen Software sucht, übernehmen spezialisierte Download-Plattformen. Um zu verstehen, was FileCR bietet, sprechen wir von einem organisierten Katalog, in dem die Dateien überprüft werden, bevor sie zur Verfügung gestellt werden, was das Risiko verringert, auf einen modifizierten Installer zu stoßen.
Einige Reflexe, die man vor jedem Download systematisieren sollte:
- Überprüfen, dass die URL mit der offiziellen Domain des Herausgebers übereinstimmt (Achtung vor Varianten mit Bindestrichen oder absichtlichen Fehlern im Namen)
- Die Größe der heruntergeladenen Datei kontrollieren: Ein abnormal leichtes Installationsprogramm (einige Hundert KB für eine vollständige Software) verbirgt oft einen Zwischeninstaller, der etwas anderes installiert
- Eine Antivirus-Analyse der Datei durchführen, bevor man sie ausführt, auch wenn die Quelle vertrauenswürdig erscheint
Paketmanager unter Windows: winget und Chocolatey
In spezialisierten Foren sieht man immer noch viele Nutzer, die manuell nach jedem Update ihrer Software suchen. Paketmanager lösen dieses Problem an der Wurzel.
Winget ist nativ in Windows 10 und 11 integriert. Man öffnet ein Terminal, tippt winget install programmname, und die Installation erfolgt von einem von Microsoft überprüften Repository. Kein Kästchen zum Abwählen, keine zusätzliche Software, die im Prozess versteckt ist. Das Gruppieren von Updates funktioniert mit winget upgrade --all.
Chocolatey funktioniert nach dem gleichen Prinzip mit einem größeren Katalog, der von der Community gepflegt wird. Die Rückmeldungen variieren bezüglich der Aktualität einiger weniger populärer Pakete, aber für gängige Software (Firefox, 7-Zip, Notepad++) erledigen beide Tools die Arbeit ordentlich.
Der konkrete Vorteil dieses Ansatzes:
- Man besucht niemals eine Drittanbieter-Website, um eine Software herunterzuladen, was das Risiko einer gefälschten Website eliminiert
- Sicherheitsupdates werden mit einem Befehl angewendet, anstatt jede Software einzeln zu überprüfen
- Man kann die vollständige Installation eines neuen PCs skripten, indem man alle Software in einer Textdatei auflistet
Cyber Resilience Act: Was sich für Software in Europa ändert
Die Verordnung EU 2024/2847, auch bekannt als Cyber Resilience Act (CRA), wird die Situation für Softwarehersteller, die in Europa verkauft oder verteilt werden, konkret verändern. Die Herausgeber müssen Sicherheitsupdates während der gesamten erwarteten Lebensdauer des Produkts bereitstellen und die verwendeten Softwarekomponenten über ein SBOM (Software Bill of Materials) dokumentieren.
Für uns Nutzer bedeutet das, dass Software, die von konformen europäischen Quellen heruntergeladen wird, eine transparentere Nachverfolgung von Schwachstellen bieten wird. Die ersten Meldepflichten für Vorfälle werden schrittweise in Kraft treten, und die Produkte müssen ein überprüfbares Konformitätsniveau anzeigen.
In der Praxis zwingt dieser regulatorische Rahmen die Download-Plattformen, ihren Überprüfungsprozess zu verstärken. Eine Software, deren Herausgeber keine Sicherheitsupdates mehr veröffentlicht, wird leichter als risikobehaftet identifizierbar sein.
Best Practices nach der Installation einer Software
Das sichere Herunterladen endet nicht, wenn man den Installer startet. Die Installationsdatei nach der Installation der Software zu löschen, verhindert, dass man versehentlich ein altes ausführbares Programm erneut startet, das nicht mehr über die neuesten Patches verfügt.
Unter Windows erfolgt die saubere Deinstallation über die Systemeinstellungen (“Apps und Features”) und nicht durch manuelles Löschen des Ordners. Eine schlecht deinstallierte Software hinterlässt Einträge in der Registrierung und verwaiste Dateien, die Konflikte mit einer zukünftigen Installation verursachen können.
Für portable Software (die ohne Installation von einem USB-Stick oder einem speziellen Ordner aus funktioniert) ist die Wartung anders: Man ersetzt einfach den Ordner durch die aktuelle Version. Dieser Ansatz eignet sich gut für Tools, die man gelegentlich auf mehreren Maschinen verwendet.
Der Reflex, der am besten schützt, bleibt, das Betriebssystem und die Software auf dem neuesten Stand zu halten. Die Mehrheit der Angriffe nutzt bekannte Schwachstellen aus, für die bereits ein Patch existiert. Eine aktuelle Software, die von einer überprüften Quelle heruntergeladen wurde, deckt die große Mehrheit der Risiken ab, denen wir täglich ausgesetzt sind.