Die Erstellung, das Hosten, Teilen oder anderweitige Bereitstellen von bösartiger Software —Code, der darauf abzielt, Systeme zu beschädigen, Daten zu stehlen, unbefugten Zugang zu ermöglichen, Dienste zu stören oder kompromittierte Geräte in Botnets zu rekrutieren—, wobei der Akteur wissentlich die Verbreitung oder den Einsatz dieses Codes ermöglicht; strafbar, wenn die Tätigkeit vorsätzlich schädlich ist oder fahrlässig Systeme oder Daten gefährdet.

Prinzip

Grundprinzip ist, dass die Verbreitung von Code, der Vertraulichkeit, Integrität oder Verfügbarkeit von Systemen kompromittiert, eine öffentlich‑schädigende Handlung darstellt, wenn der Verteiler wissentlich oder rücksichtslos handelt, da er Risiken für zahlreiche Opfer externalisiert.

Demonstration

Eine Person packt einen Trojaner, der Zugangsdaten exfiltriert, lädt ihn auf File‑Sharing‑Seiten und in Foren mit Gebrauchsanleitungen hoch und nimmt Zahlungen für Builds an; mehrere Unternehmen erleiden auf diese Dateien zurückzuführende Sicherheitsvorfälle, und Staatsanwaltschaften verfolgen Verbreitungs‑ sowie Hacking‑Delikte.

Fehlanwendung

Das Teilen von doppelt nutzbaren Sicherheitstools, harmloser Proof‑of‑Concept‑Software oder Codeausschnitten für Bildungszwecke ohne Nachweis der Absicht zur Erleichterung bösartiger Nutzung als kriminelle Verbreitung zu stigmatisieren; dies könnte die Sicherheitsforschung abschrecken.

Konsequenz

Bei Nachweis können Verbreitungsdelikte zur Beschlagnahme von Geräten, strafrechtlichen Sanktionen, Unterlassungsanordnungen und verpflichtenden Abhilfemaßnahmen führen; eine wirksame Verfolgung reduziert die Verfügbarkeit von Werkzeugen für Angreifer und kann Botnets und Malware‑Ökosysteme stören.

Umkehrung

Das Gegenteil ist die legitime Veröffentlichung von Software und Sicherheitstools zur defensiven Nutzung, Open‑Source‑Sicherheitsforschung mit verantwortlicher Offenlegung und Penetration‑Testing‑Tools, die einvernehmlich an Kunden verteilt werden.

Abgrenzung

Erfasst die vorsätzliche Verbreitung von Malware und die Erleichterung ihrer Ausbreitung; ausgenommen sind rein akademische oder defensive Forschungscodes, die unter verantwortlicher Offenlegung geteilt werden, Distribution an zustimmende Testkunden und Software ohne bösartige Nutzlast oder schädliche Absicht.

Semantische Spannung

Es besteht Spannung zwischen der Kriminalisierung gefährlicher Werkzeugverbreitung und dem Schutz legitimer Cybersicherheitsforschung sowie Technologien mit Doppelverwendung; die Unterscheidung böswilliger Absicht von legitimer Forschung hängt von Kontext, Verbreitungsart, Begleitinformationen und Absicht des Akteurs ab.

Synthese

Die Verbreitung von Schadsoftware ist das wissentliches Bereitstellen von schädlichem Code —durch Veröffentlichung, Verkauf oder sonstige Erleichterung seiner Ausbreitung— sodass unbefugter Zugriff, Schäden oder Massenkompromittierungen ermöglicht werden; sie unterscheidet sich vom legitimen Sicherheitswesen durch die Absicht des Verteilers, den Kontext und den vorhersehbaren Schaden.