Der Begriff Blackscreen-Attacken (oder „Black Screen“-Angriffe) beschreibt in der IT-Sicherheit eine Methode von Schadsoftware (Malware), bei der der Bildschirm eines Geräts absichtlich schwarz geschaltet oder blockiert wird. Dies geschieht in der Regel aus zwei Hauptgründen: um bösartige Aktivitäten im Hintergrund zu verschleiern oder um das Gerät vollständig zu sperren.
Im Folgenden sind die häufigsten Arten von Blackscreen-Attacken aufgeführt:
- Tarnung von Android-Malware (z. B. „Octo“)
Eine besonders bekannte Form der Blackscreen-Attacke zielt auf Smartphones und Tablets ab. Ein prominentes Beispiel ist die Android-Malware Octo.- Funktionsweise: Die Schadsoftware legt ein komplett schwarzes Bild über das Display, setzt die Bildschirmhelligkeit auf null Prozent und deaktiviert alle sichtbaren Benachrichtigungen.
- Das Ziel: Für den Nutzer sieht das Smartphone so aus, als befände es sich im normalen, ausgeschalteten Standby-Modus. In Wahrheit streamen die Angreifer jedoch den Bildschirminhalt live an ihre Server und steuern das Gerät über die Bedienungshilfen (Accessibility-Funktionen) von Android fern.
- Während der Bildschirm schwarz ist, können Kriminelle unbemerkt Passwörter auslesen, auf Online-Banking-Apps zugreifen oder sensible Daten stehlen.
- Ransomware und Sperr-Bildschirme (PCs)
Bei Computern wird ein schwarzer Bildschirm oft als Begleiterscheinung von Ransomware (Erpressungstrojanern) eingesetzt.- Sobald das System infiziert ist, sperrt die Malware das Betriebssystem oder verschlüsselt die Daten.
- Anstatt des normalen Desktops sehen Opfer dann entweder einen completely schwarzen Bildschirm (teilweise ähnlich dem „Black Screen of Death“) oder eine Lösegeldforderung. Die Angreifer fordern Geld, damit das System wieder freigegeben wird.
- Clickjacking und Screen-Overlays
Manchmal wird der Begriff auch im Zusammenhang mit sogenannten Overlay-Attacken (Clickjacking) verwendet. Hierbei legt eine schädliche App unsichtbare oder getarnte Fenster über die eigentliche Bildschirmoberfläche. Der Nutzer glaubt, er tippe auf eine harmlose App, bestätigt im Hintergrund (z. B. hinter einem verdunkelten oder manipulierten Bildschirm) jedoch ungewollt schädliche Aktionen oder Zahlungen.
Abgrenzung zu normalen technischen Fehlern
Nicht jeder „Blackscreen“ ist ein Hackerangriff. Häufig handelt es sich lediglich um Hardware-Defekte, Treiber-Probleme oder Software-Fehler, die zum berüchtigten „Black Screen of Death“ führen. Auch technische Umstellungen bei Plattformen können schwarze Bildschirme verursachen – beispielsweise zeigte YouTube Nutzern von Adblockern vor dem Start eines Videos zeitweise einen sekundenlangen schwarzen Bildschirm, um das Blockieren von Werbung serverseitig zu erschweren.