„Ihr schreibt doch die Viren selbst“: Antivirensoftware-Hersteller unter Verdacht

Ursprung des Vorwurfs „Ihr schreibt doch die Viren selbst“: Alte Mythen

Der Mythos, dass Antivirenunternehmen selbst Viren verbreiten, ist nicht neu. Er entstand in den frühen 2000er-Jahren und wurde durch allgemeines Misstrauen gegenüber großen IT-Unternehmen genährt. Insbesondere betrügerische Pop-up-Werbung und Fake-Antivirus-Programme, die behaupteten, ein System sei infiziert, trugen zur Verbreitung dieser Idee bei​. Doch große Hersteller wie z.B. Kaspersky und ESET haben diesen Vorwurf wiederholt zurückgewiesen.

Kaspersky: Kaspersky hat mehrmals darauf hingewiesen, dass es für sie unmöglich wäre, Viren zu erstellen, ohne dass dies von der Sicherheits-Community aufgedeckt würde. Sie weisen darauf hin, dass solch ein Verhalten sowohl rechtlich als auch für das Kundenvertrauen katastrophale Folgen hätte und völlig im Widerspruch steht zu ihrer Mission „Building a safe world“ und Verpflichtung, Kunden vor echten Cyberbedrohungen zu schützen.

ESET: ESET hat öffentlich betont, dass es aufgrund der engen Überwachung durch unabhängige Prüfstellen unrealistisch ist, dass ein Antivirenunternehmen selbst Malware erstellen könnte. Sie wiesen jede Beteiligung an der Entwicklung von Schadsoftware als haltlos zurück und betonen ihre Transparenz und Zusammenarbeit mit externen Prüfinstitutionen.

Panda Security: Panda Security wurde mit der Frage konfrontiert, ob sie in die Erstellung von Viren involviert sind, besonders in Bezug auf einen bekannten Virus, der ein Panda-Symbol trug. Panda stellte jedoch klar, dass sie nichts damit zu tun hatten, und der Schöpfer des Virus wurde verurteilt. Sie heben hervor, dass ihre Technologie darauf ausgelegt ist, Cyberkriminalität zu bekämpfen, nicht zu fördern.

F-Secure: F-Secure hat ebenfalls eindeutig erklärt, dass sie keine Viren entwickeln oder verbreiten. Sie betonen ihre Transparenz und enge Zusammenarbeit mit unabhängigen Prüfstellen, um sicherzustellen, dass ethische Standards in der Sicherheitsbranche eingehalten werden.

Avast: Avast hat in einem Blogbeitrag ausdrücklich erklärt, dass sie keine Viren erstellen, um ihre Software zu verkaufen. Sie nennen solche Verschwörungstheorien falsch und betonen, dass ihre Aufgabe darin besteht, Menschen vor realen Bedrohungen zu schützen.

Kosten-/Nutzen-Rechnung: Warum es unlogisch ist

Die Entwicklung von Schadsoftware ist äußerst aufwendig und ressourcenintensiv. Jede neue Malware-Generation erfordert oft monatelange Programmierarbeit. Weltweit werden täglich rund 450.000 neue Malware-Signaturen registriert​. Es wäre für ein Antivirenunternehmen betriebswirtschaftlich unsinnig, einen Virus zu schreiben, da dieser in der Flut von Bedrohungen kaum ins Gewicht fallen würde. Zudem müssten diese Viren laufend weiterentwickelt werden, um auf neuen Betriebssystemen lauffähig zu bleiben – ein immenser Aufwand mit geringem Nutzen.

Wer schreibt die Malware wirklich?

Kriminelle Organisationen und Hacker sind die Hauptakteure bei der Entwicklung von Malware. Während in den frühen Tagen der Computerviren oft Hacker technische Herausforderungen suchten, sind heutige Cyberkriminelle stark auf finanzielle Gewinne aus. Botnetze wie Conficker oder Rustock haben Millionen von Geräten infiziert, um Spam zu versenden oder Unternehmen zu erpressen​.

Ransomware ist ein weiteres lukratives Geschäftsmodell, bei dem Kriminelle Lösegeld fordern, um verschlüsselte Daten wieder freizugeben. Ein prominentes Beispiel für Ransomware ist der WannaCry-Angriff, der 2017 weltweit Schlagzeilen machte. Dabei wurde eine Schwachstelle in Windows ausgenutzt, um Hunderttausende von Computern zu infizieren und die Daten der Betroffenen zu verschlüsseln. Die Angreifer forderten Lösegeld, um den Zugang zu den Dateien wieder freizugeben. Solche Angriffe sind ein lukratives Geschäftsmodell für Cyberkriminelle, die durch Erpressung von Lösegeldzahlungen profitieren wollen.

Betrügerische Antivirus-Programme: ein Ursprung des Gerüchts?

Ein weiterer Ursprung des Mythos, dass Antivirenfirmen selbst Viren entwickeln, könnte in der Existenz von betrügerischen Antivirus-Programmen liegen. Diese sogenannten Fake-Antivirus-Programme täuschen Nutzern vor, dass ihr Computer mit Viren infiziert sei, nur um sie dazu zu bringen, für eine nutzlose oder sogar schädliche „Vollversion“ zu zahlen. Solche Programme werden oft von Cyberkriminellen entwickelt und haben nichts mit legitimen Antivirenunternehmen zu tun.

Fehlende Beweise für die Vorwürfe

Bis heute gibt es keinerlei Beweise dafür, dass Antivirenfirmen selbst Viren entwickeln. Sicherheitslösungen werden regelmäßig von unabhängigen Institutionen wie AV-Test oder Virus Bulletin überprüft, und bisher hat keine dieser Prüfungen Hinweise auf unethisches Verhalten geliefert. Unternehmen wie Kaspersky, Bitdefender und Norton haben ihre Expertise im Kampf gegen Cyberkriminalität unter Beweis gestellt und wären durch solche Aktivitäten massiv geschädigt.

Warum solche Verschwörungen so populär sind

Viele Menschen glauben an solche Theorien aufgrund eines allgemeinen Misstrauens gegenüber großen IT-Konzernen. Hinzu kommt, dass die stetige Zunahme von Cyberbedrohungen trotz Antivirensoftware Frustration auslöst. Dieses Misstrauen wird oft durch die Unkenntnis über die Komplexität von Cyberangriffen und die Mechanismen hinter Malware verstärkt.

Die Logik hinter Verschwörungstheorien: immer im Recht?

Ein interessantes Phänomen bei solchen Vorwürfen ist die typische Logik, die Verschwörungstheorien zugrunde liegt. Oft basieren sie auf zwei grundlegenden Prinzipien: „Es ist nur eine Frage der Zeit, bis es passiert“ oder „Wenn es schon passiert ist, dann sind es sicher diejenigen, die scheinbar dagegen vorgehen“. Mit anderen Worten: Egal, ob es Beweise gibt oder nicht – die Theorie bleibt bestehen. Diese Denkweise führt dazu, dass viele Menschen dazu neigen, die Guten für die Bösen zu halten und den eigentlichen Tätern keine Beachtung zu schenken.

Das Problem dabei: Solche Theorien erfordern keinerlei Beweise, um geglaubt zu werden. Allein die Behauptung reicht aus, um Aufmerksamkeit zu erzeugen und das Misstrauen zu nähren. Das hilft jedoch der Wahrheitsfindung in keiner Weise weiter, sondern fördert eher Misstrauen und Verwirrung.

Warum Antivirenunternehmen nicht ihre eigenen Viren schreiben – Ein Vergleich mit Versicherungen

Die Behauptung „Ihr schreibt doch die Viren selbst“ ist also falsch.

Man kann sich das so vorstellen: Versicherungen verkaufen dir Schutz für den Fall, dass etwas Unerwartetes passiert – wie ein Unfall oder ein Einbruch. Die Tatsache, dass eine Versicherung dir nach einem kleinen Vorfall eine Police anbietet, bedeutet aber nicht, dass sie den Unfall oder den Einbruch selbst verursacht hat. Sie bietet dir lediglich an, dich vor den Risiken des Lebens zu schützen, die jederzeit auftreten können.

Ähnlich funktioniert Antivirensoftware. Die Bedrohungen – Viren, Malware, Ransomware – existieren bereits. Sie sind wie „Unfälle“ im digitalen Raum, die jederzeit deinen Computer oder deine Daten treffen könnten. Die Antivirenunternehmen reagieren darauf, indem sie Schutzmaßnahmen entwickeln, um diese Bedrohungen abzuwehren. Die Bedrohung existiert wirklich, aber es geht darum, wie du darauf reagierst und welche Maßnahmen du ergreifst.

Ein Versicherungsunternehmen profitiert von echten Risiken, die es in der Welt gibt – sie erfindet jedoch keine Gefahren. Genauso schützt dich Antivirensoftware vor realen Bedrohungen, ohne selbst welche zu erstellen. Die Existenz von digitalen Bedrohungen ist unabhängig von der Software, die sie bekämpfen soll.

Deshalb ist es unsinnig zu behaupten, dass Antivirenunternehmen die Viren selbst entwickeln. Sie bieten Schutz vor realen Risiken an, genauso wie eine Versicherung, die nicht dafür verantwortlich ist, dass es Unfälle oder Einbrüche gibt.

Fazit

Die Behauptung, dass Antivirenhersteller selbst Schadsoftware entwickeln, ist unbegründet. Die Entwicklung von Malware wird von kriminellen oder staatlichen Akteuren vorangetrieben, nicht von Sicherheitsunternehmen. Nutzer sollten sich auf bewährte Sicherheitslösungen verlassen und Verschwörungstheorien kritisch hinterfragen.

Quellen:

• ​Eset: Malware Protection & Internet Security
• ​Kaspersky: Drei hartnäckige Mythen über Kaspersky
• ​Norton Antivirus: Myth-busting the 10 most ridiculous malware myths
• PandaSecurity: Do AV companies create viruses?
• Avast: Do antivirus companies create viruses to sell more software?

Artikelbild: Freepik