Adware

Adware ist Software, die automatisch Werbeanzeigen auf Ihrem Gerät anzeigt, um Einnahmen für ihren Entwickler zu generieren. Der Begriff kombiniert „Advertising“ (Werbung) und „Software“. Er reicht von legitimen, zustimmungsbasierten werbefinanzierten Anwendungen bis hin zu aggressiven, bösartigen Programmen, die sich ohne Erlaubnis installieren, die Leistung beeinträchtigen und die Privatsphäre gefährden.

Was ist Adware? – Definition und Erklärung

Adware – kurz für werbefinanzierte Software – ist jedes Programm, das einem Nutzer Werbeanzeigen anzeigt, in der Regel über einen Webbrowser, Desktop-Pop-ups oder innerhalb anderer Anwendungen. Das entscheidende Merkmal ist die Absicht: Adware existiert, um ihrem Entwickler Geld zu verdienen, indem sie Ihnen Anzeigen vor Augen führt.

Die Cybersecurity and Infrastructure Security Agency (CISA) ordnet Adware unter dem breiteren Dach unerwünschter Software ein, die „unerwünschte Werbeanzeigen anzeigen“ und „Ihre Surfaktivitäten verfolgen“ kann. Sicherheitsunternehmen ziehen eine Grenze zwischen zwei Hauptkategorien:

1. Legitime Adware – wird mit klarer Offenlegung und Zustimmung des Nutzers installiert, oft als Gegenleistung für kostenlose Software.
2. Bösartige Adware / Potenziell unerwünschte Programme (PUPs) – wird ohne echte Zustimmung installiert, oft gebündelt, und häufig mit Tracking oder Datensammlung kombiniert.

Manche Adware geht noch weiter. Sie leitet Ihren Browser um, ändert Ihre Standard-Suchmaschine, schleust Anzeigen in legitime Websites ein und sammelt Ihren Browserverlauf, um ein Profil für zielgerichtete Werbung zu erstellen. An diesem Punkt fällt sie eindeutig in die Kategorie, die die meisten Sicherheitsexperten als Malware bezeichnen.

Starten Sie noch heute Ihr Affiliate-Programm

Richten Sie erweitertes Tracking in wenigen Minuten ein. Keine Kreditkarte erforderlich.

Demo anfordern 30-Tage-Testversion starten

Wie funktioniert Adware?

Adware funktioniert nach einem einfachen Wirtschaftsmodell: Sie installiert sich auf so vielen Geräten wie möglich, zeigt Anzeigen an und nimmt jedes Mal Einnahmen ein, wenn diese Anzeigen angesehen oder angeklickt werden. Dieses Modell zu verstehen ist der Schlüssel zum Verständnis, warum Adware trotz jahrzehntelanger Erkennungswerkzeuge bestehen bleibt.

Einnahmemodelle: PPC, PPV und PPI

Adware-Entwickler und die Händler, die sie verbreiten, monetarisieren über drei Kanäle:

Größere, seriöse Werbenetzwerke setzen Betrugserkennung ein, die den Großteil des Adware-Traffics blockiert. Daher nutzen Adware-Betreiber häufig kleinere, obskure Werbeplattformen mit laxeren Richtlinien – was erklärt, warum per Adware ausgelieferte Anzeigen oft minderwertige oder betrügerische Inhalte zeigen: gefälschte Warnmeldungen, Diätpillen, Schnell-reich-Schemata und Erwachsenenmaterial.

Datensammlung und Tracking

Über die Anzeigenschaltung hinaus sammeln viele Adware-Programme Daten über Sie. Sie verfolgen:

• Browserverlauf und Suchanfragen
• Geräteinformationen und Betriebssystemdetails
• Geografischen Standort (abgeleitet aus der IP-Adresse)
• Klickmuster und Verweildauer auf Seiten

Diese Daten dienen zwei Zwecken. Erstens ermöglichen sie zielgerichtete Werbung – sie zeigen Ihnen Anzeigen, auf die Sie eher klicken, was die PPC- und PPV-Einnahmen des Entwicklers erhöht. Zweitens können die Daten selbst an Drittanbieter-Datenhändler verkauft werden, was eine sekundäre Einnahmequelle schafft. In manchen Fällen fließen die gesammelten Informationen in Phishing-Kampagnen oder Identitätsbetrug.

Arten von Adware

Adware ist kein monolithisches Phänomen. Sicherheitsforscher und Antiviren-Anbieter gruppieren sie nach Verhalten, Zustimmung und Risikoniveau.

Legitime Adware

Einige Adware-Programme werden mit vollem Wissen und Einverständnis des Nutzers installiert. Entwickler bieten Software kostenlos an und decken die Kosten über In-App-Werbung. Beispiele:

• Kostenlose Mobile-Apps mit Bannerwerbung
• Werbefinanzierte Streaming-Dienste (wie das kostenlose Spotify-Angebot)
• Produktivitätstools mit einer nicht aufdringlichen Werbefläche

Legitime Adware legt ihr Werbemodell in den Nutzungsbedingungen offen. Sie versteckt ihre Präsenz nicht, ändert ohne Erlaubnis keine Browsereinstellungen und bietet eine kostenpflichtige werbefreie Option oder eine klare Opt-out-Möglichkeit. Sie ist legal und für viele Nutzer ein fairer Tausch.

Potenziell unerwünschte Programme (PUPs)

PUPs befinden sich in einer Grauzone. Sie mögen irgendwo im Installationsprogramm erwähnt werden – aber die Offenlegung ist versteckt, standardmäßig vorausgewählt oder in verwirrender Sprache verfasst. Nutzer installieren PUPs oft, ohne es zu merken.

Häufige PUP-Verhaltensweisen:

• Ändern der Browser-Startseite und der Standard-Suchmaschine
• Einschleusen von Anzeigen in Webseiten, auf denen sie zuvor nicht erschienen
• Installieren von Browser-Symbolleisten oder -Erweiterungen
• Sammeln von Browsing-Daten ohne ausdrückliche Zustimmung

PUPs sind nicht immer offenkundig bösartig, aber sie beeinträchtigen die Leistung, verstopfen das Surferlebnis und untergraben die Kontrolle der Nutzer. Die meisten Antivirenprogramme kennzeichnen PUPs inzwischen bei Scans und bieten an, sie zu entfernen.

Bösartige Adware

Am äußersten Ende des Spektrums installiert sich bösartige Adware ohne jede Zustimmung, versteckt sich vor dem Nutzer und schädigt das Gerät aktiv. Sie kann:

• Nicht schließbare Pop-up-Fenster in schneller Abfolge öffnen
• Legitime Suchanfragen auf Affiliate- oder Phishing-Seiten umleiten
• Weitere Malware herunterladen und installieren
• Browser-Schwachstellen ausnutzen, um tiefere Systemzugriffe zu erlangen
• Anmeldedaten, Finanzdaten oder persönliche Dateien stehlen

Bösartige Adware ist in den meisten Rechtsordnungen eindeutig illegal und wird von allen großen Sicherheitsanbietern als Malware behandelt.

Newsletter abonnieren

Erfahren Sie als Erster von neuen Funktionen und Produkt-Updates.

E-Mail-Adresse

Abonnieren

Wie bekommt man Adware?

Adware erreicht Geräte über mehrere Infektionswege, von denen die meisten häufige Nutzerverhaltensweisen ausnutzen.

Gebündelte Software-Downloads

Die häufigste Verteilungsmethode ist das Bündeln. Adware ist im Installationsprogramm eines legitimen kostenlosen Programms verpackt – oft Freeware oder Shareware, die von Drittanbieter-Seiten heruntergeladen wurde. Die Adware-Komponente ist im Installationsassistenten vorausgewählt, manchmal versteckt hinter „Erweitert“- oder „Benutzerdefiniert“-Installationsoptionen, die Nutzer überspringen.

Sobald Sie eine Standardinstallation durchklicken, installiert sich die gebündelte Adware zusammen mit dem gewünschten Programm auf Ihrem System – und Sie erfahren vielleicht nie davon.

Ausgenutzte Sicherheitslücken

Manche Adware-Programme warten nicht darauf, dass Sie etwas herunterladen. Sie nutzen bekannte Schwachstellen in Ihrem Browser, Betriebssystem oder Browser-Plugins, um eine Installation zu erzwingen. Der Besuch einer kompromittierten oder bösartigen Website genügt. Diese Methode – oft als Drive-by-Download bezeichnet – funktioniert besonders gut auf ungepatchten Systemen.

Gefälschte Updates und Malvertising

Angreifer verbreiten Adware außerdem über gefälschte Update-Aufforderungen. Sie sehen vielleicht ein Pop-up, das behauptet, Ihr Browser, Flash Player (inzwischen veraltet, aber immer noch nachgeahmt) oder ein Media-Codec müsse aktualisiert werden. Ein Klick auf die Aufforderung installiert stattdessen Adware.

Malvertising – das Einschleusen von bösartigem Code in legitime Werbenetzwerke – ist ein weiterer Vektor. Eine saubere Website kann eine infizierte Anzeige ausliefern, die zu einem Adware-Installationsprogramm weiterleitet – alles ohne Wissen des Seitenbetreibers.

Woran erkennt man eine Adware-Infektion?

Adware kündigt sich nicht immer selbst an. Manche Varianten sind subtil. Mehrere Anzeichen deuten jedoch zuverlässig auf eine Infektion hin.

Häufige Anzeichen unter Windows und Mac

• Unerwartete Pop-up-Anzeigen auf dem Desktop oder im Browser, auch auf Seiten, die normalerweise keine Werbung zeigen
• Browser-Weiterleitungen – Sie geben eine URL oder Suchanfrage ein und landen auf einer unbekannten Seite
• Eine veränderte Startseite oder Standard-Suchmaschine, die Sie nicht festgelegt haben
• Neue Symbolleisten, Erweiterungen oder Plugins, die ohne Ihr Zutun in Ihrem Browser erscheinen
• Träge Leistung – das Gerät läuft langsam, der Browser friert ein oder der Lüfter dreht ständig hoch
• Unbekannte Programme in Ihrer Liste der installierten Anwendungen oder in der Taskleiste
• Falsch dargestellte Webseiten – Anzeigen, die Inhalte überdecken, kaputte Layouts oder zusätzliche Links im Text

Ein oder zwei dieser Symptome können auf Adware hindeuten; mehrere zusammen machen es sehr wahrscheinlich. Windows-Nutzer begegnen tendenziell mehr Adware-Varianten, schlicht wegen des größeren Marktanteils der Plattform – aber Mac-Adware hat in den letzten Jahren stark zugenommen, insbesondere Browser-Hijacker und gebündelte PUPs.

Anzeichen für mobile Adware-Infektionen

Mobilgeräte – insbesondere Android-Smartphones – werden zunehmend ins Visier genommen. Zu den Anzeichen gehören:

• Vollbild-Anzeigen, die außerhalb von Apps erscheinen
• Apps, die Sie nicht installiert haben, in Ihrer App-Übersicht
• Schneller Akkuverbrauch und Datenvolumen-Spitzen
• Der Browser leitet auf werbelastige Seiten weiter
• Nicht autorisierte Premium-SMS-Abos (eine Adware-Monetarisierungsform namens Toll Fraud)

iOS-Adware ist aufgrund des App-Review-Prozesses von Apple seltener, tritt aber über sideloadete Apps, Konfigurationsprofile und kompromittierte Unternehmenszertifikate auf.

Ist Adware ein Virus? Ist Adware illegal?

Adware vs. Malware vs. Spyware

Diese Begriffe überschneiden sich, sind aber nicht austauschbar:

Adware ist kein Virus – sie repliziert sich nicht selbst und korrumpiert keine Dateien. Wenn sie sich aber ohne Zustimmung installiert, Verhalten verfolgt und Traffic umleitet, qualifiziert sie sich als Malware. Wenn sie Browserverlauf und persönliche Daten sammelt, überschneidet sie sich mit Spyware. Sicherheitsunternehmen stufen aggressive Adware häufig unter allen drei Bezeichnungen ein.

Rechtlicher Status von Adware

Die Rechtmäßigkeit von Adware hängt von Zustimmung und Rechtsordnung ab. Die entscheidenden Faktoren sind:

• Offenlegung – wusste der Nutzer, dass die Adware installiert wurde?
• Zustimmung – hat der Nutzer ihr sinnvoll zugestimmt?
• Verhalten – tarnt sich die Adware, behindert sie die Entfernung oder stiehlt sie Daten?

Legitime Adware mit klarer Offenlegung und ausdrücklicher Zustimmung ist legal. Bösartige Adware, die ihre Präsenz verbirgt und ohne Erlaubnis Daten sammelt, ist nach Gesetzen wie dem Computer Fraud and Abuse Act (CFAA) und verschiedenen einzelstaatlichen Verbraucherschutzgesetzen illegal.

Wie entfernt man Adware?

Das Entfernen von Adware erfordert einen methodischen Ansatz. Wenn Sie sich auf einen einzigen Schritt verlassen, bleiben oft Reste zurück, die sich selbst neu installieren.

Entfernung unter Windows

1. Führen Sie einen vollständigen Antiviren-Scan durch. Verwenden Sie ein seriöses Tool wie Malwarebytes, Bitdefender oder Kaspersky. Die kostenlosen Versionen reichen in den meisten Fällen für Erkennung und Entfernung aus.
2. Prüfen Sie die installierten Programme. Gehen Sie zu Einstellungen > Apps > Installierte Apps und sortieren Sie nach Datum. Deinstallieren Sie alles Unbekannte oder kürzlich ohne Ihr Wissen Hinzugefügte.
3. Setzen Sie Ihren Browser zurück. Gehen Sie in Chrome zu Einstellungen > Einstellungen zurücksetzen. In Edge zu Einstellungen > Einstellungen zurücksetzen. In Firefox zu Hilfe > Informationen zur Fehlerbehebung > Firefox zurücksetzen. Das entfernt Erweiterungen, setzt die Startseite zurück und löscht zwischengespeicherte Weiterleitungen.
4. Entfernen Sie unbekannte Browser-Erweiterungen. Prüfen Sie vor dem Zurücksetzen den Erweiterungs- bzw. Add-on-Manager jedes Browsers und löschen Sie alles, das Sie nicht wiedererkennen.
5. Bereinigen Sie die Hosts-Datei. Manche Adware verändert C:\Windows\System32\drivers\etc\hosts, um Traffic umzuleiten. Öffnen Sie sie als Administrator im Editor und entfernen Sie verdächtige Einträge unterhalb der Standard-Localhost-Zeilen.
6. Führen Sie einen zweiten Scan mit einem anderen Tool durch. Eine Antiviren-Engine fängt möglicherweise, was eine andere übersehen hat.

Entfernung unter macOS

1. Prüfen Sie Programme und Anmeldeobjekte. Gehen Sie zu Finder > Programme und suchen Sie nach unbekannten Apps. Gehen Sie dann zu Systemeinstellungen > Allgemein > Anmeldeobjekte und entfernen Sie verdächtige Einträge.
2. Prüfen Sie Browser-Profile und -Erweiterungen. Safari, Chrome und Firefox erlauben jeweils Konfigurationsprofile, die Adware ausnutzen kann – besonders in Safari (Systemeinstellungen > Allgemein > Geräteverwaltung).
3. Führen Sie einen Mac-spezifischen Malware-Scanner aus. Malwarebytes für Mac und Intego erkennen Mac-Adware zuverlässig.
4. Setzen Sie die Browser zurück. Befolgen Sie für jeden installierten Browser dieselben Rücksetzschritte wie unter Windows.

Entfernung auf Mobilgeräten

• Android: Starten Sie im abgesicherten Modus (Ein-/Aus-Taste gedrückt halten, dann „Ausschalten“ gedrückt halten) und deinstallieren Sie dann verdächtige Apps unter Einstellungen > Apps. Führen Sie einen Scan mit einer mobilen Sicherheits-App wie Malwarebytes oder Bitdefender durch.
• iOS: Löschen Sie verdächtige Apps, prüfen Sie Einstellungen > Safari > Verlauf und Websitedaten löschen und entfernen Sie unbekannte Konfigurationsprofile unter Einstellungen > Allgemein > VPN & Geräteverwaltung.

Wenn Adware mehrere Entfernungsversuche übersteht, ist ein Zurücksetzen auf die Werkseinstellungen – gefolgt von einer selektiven Wiederherstellung der Daten aus einem sauberen Backup – die zuverlässigste Option.

Wie schützt man sich vor Adware?

Vorbeugung ist wirksamer als Entfernung. Die folgenden Maßnahmen reduzieren Ihr Risiko auf nahezu null.

Nur aus offiziellen Quellen herunterladen

Halten Sie sich an den Microsoft Store, Mac App Store, Google Play oder die offizielle Website des Entwicklers. Drittanbieter-Downloadportale sind der mit Abstand größte Vektor für gebündelte Adware. Wenn Sie von einer Drittanbieter-Seite herunterladen müssen, wählen Sie die „Benutzerdefiniert“- oder „Erweitert“-Installation und deaktivieren Sie manuell jedes optionale Angebot.

Installationsbildschirme lesen

Der Großteil der gebündelten Adware verlässt sich darauf, dass Nutzer ohne zu lesen auf „Weiter“ klicken. Nehmen Sie sich Zeit. Achten Sie auf vorausgewählte Kästchen, die „zusätzliche Software“, „empfohlene Angebote“ oder „erweiterte Suche“ anbieten. Lehnen Sie sie alle ab.

Software aktuell halten

Betriebssystem-Updates und Browser-Patches schließen die Schwachstellen, die Drive-by-Downloads ausnutzen. Aktivieren Sie automatische Updates unter Windows, macOS, Chrome und Firefox.

Einen Werbeblocker verwenden

Ein browserbasierter Werbeblocker wie uBlock Origin stoppt viele Malvertising-Kampagnen, bevor sie Sie weiterleiten können. Er reduziert außerdem die Belastung durch betrügerische Anzeigen, die Systemwarnungen nachahmen.

Seriöse Antivirensoftware installieren

Moderne Antiviren-Tools erkennen PUPs und Adware – nicht nur Viren. Windows Defender (in Windows 10 und 11 integriert) enthält eine PUP-Erkennung, die in manchen Konfigurationen jedoch manuell aktiviert werden muss. Tools von Drittanbietern wie Malwarebytes, Bitdefender und Kaspersky bieten eine aggressivere Standarderkennung.

Adware und Affiliate-Marketing

Adware ist eine anhaltende Bedrohung für das Affiliate-Marketing-Ökosystem, weil sie Provisionen stehlen und Attributionsdaten verfälschen kann.

Wie Adware Affiliate-Links kapert

Es gibt drei gängige Methoden:

1. Cookie-Stuffing. Adware platziert ein Affiliate-Tracking-Cookie im Browser des Nutzers, ohne dass der Nutzer tatsächlich auf einen Affiliate-Link klickt. Wenn der Nutzer später die Website des Werbungtreibenden besucht und einen Kauf tätigt, erhält der Adware-Betreiber – und nicht der legitime Publisher – die Provision.

2. Link-Ersetzung. Adware erkennt, wenn ein Nutzer eine Händler-Website besucht, und leitet die URL so um, dass sie die Affiliate-ID des Adware-Betreibers enthält. Der ursprüngliche Referrer verliert die Gutschrift für den Verkauf.

3. Such-Injektion. Adware verändert Suchergebnisse, um Traffic über Affiliate-Links zu leiten. Ein Nutzer, der den Namen eines Händlers direkt in die Adressleiste eingibt, kann dennoch auf einer Seite landen, die mit dem Tracking-Code des Adware-Betreibers versehen ist.

Auswirkungen nach Rolle

Affiliate-Programme vor Adware schützen

• Überwachen Sie auf abnormale Conversion-Muster. Ein einzelner Affiliate, der eine ungewöhnlich hohe Conversion-Rate bei direktem Traffic oder Marken-Keywords erzielt, ist ein Warnsignal.
• Prüfen Sie die verweisenden URLs. Prüfen Sie, ob der verwiesene Traffic von legitimen Content-Seiten oder von verdächtigen Weiterleitungsketten stammt.
• Verkürzen Sie die Cookie-Fenster für Marken-Traffic. Das begrenzt das Zeitfenster, in dem ein mit Cookies vollgestopfter Browser konvertieren kann.
• Setzen Sie eine Publisher-Nutzungsvereinbarung durch, die Adware, Cookie-Stuffing und erzwungene Weiterleitungen ausdrücklich verbietet, und beenden Sie die Zusammenarbeit mit Affiliates, die dagegen verstoßen.
• Nutzen Sie eine Klick-zu-Conversion-Zeitanalyse. Cookie-Stuffing erzeugt Conversions oft Stunden oder Tage nach natürlichen Klicks, die in der Regel innerhalb von Minuten konvertieren.

Adware-basierter Affiliate-Betrug ist eine Form bösartiger Aktivität, die allen Parteien im Ökosystem schadet – außer dem Betrüger. Legitimes Affiliate-Marketing – bei dem Publisher Provisionen verdienen, indem sie Produkte wirklich empfehlen – steht in keinem Zusammenhang mit Adware-Praktiken. Der Unterschied ist wichtig: Adware-Betreiber sind keine Affiliates; sie sind Betrüger, die die Affiliate-Infrastruktur ausnutzen.