Antivirus neu definiert: Wie das Antivirus der nächsten Generation von NordVPN funktioniert

Warum brauchte die Antivirus-Kategorie einen neuen Ansatz?

Herkömmliche Antivirensoftware basierte auf einem relativ einfachen Modell. Eine bösartige Datei gelangt auf das Gerät, das Antivirus gleicht sie mit einer Datenbank bekannter Malware-Signaturen ab, und bei einer Übereinstimmung wird die Datei blockiert oder entfernt.

Dieses Modell spielt nach wie vor eine wichtige Rolle. Malware bleibt eine erhebliche Bedrohung, und heruntergeladene Dateien müssen weiterhin überprüft und kontrolliert werden.

Das Problem dabei: Viele aktuelle Angriffe kommen ganz ohne schädliche Dateien aus. Stattdessen setzen Angreifer auf:

• Phishing-Websites, die Anmeldedaten stehlen.
• Gefälschte Online-Shops, die Zahlungsinformationen sammeln.
• SMS- und Messaging-Betrug.
• Caller-ID-Spoofing und KI-generierter Sprachbetrug.
• Session-Hijacking.
• Credential-Stuffing.
• Identitätsdiebstahl.
• Social-Engineering.²

Verbraucher passen sich ebenfalls an diesen Wandel an. Laut einer neuen NordVPN-Umfrage unter 1.200 Erwachsenen in den USA ist Antivirensoftware immer noch das beliebteste Cybersicherheits-Tool: 52 % der Amerikaner geben an, sie zu verwenden – mehr als Passwort-Manager (41 %), Firewalls (36 %), VPNs (31 %) oder Identitätsdiebstahlschutz (25 %). Dennoch erwarten viele auch, dass Antivirensoftware mehr leistet, als nur Malware zu erkennen. Zum Beispiel glauben 34 %, dass sie Phishing-Angriffe blockiert, 30 % denken, dass sie vor Identitätsdiebstahl schützt, und 27 % erwarten, dass sie ihre Daten im öffentlichen WLAN sichert.*

Die NordVPN-Studie zum Thema Betrug ergab, dass jeder dritte Befragte (33 %) bereits Opfer eines Online-Betrugs geworden war. Unter diesen Opfern verloren 49 % Geld – und davon verloren 20 % mehr als 100 $. Trotz der finanziellen Auswirkungen meldete weniger als die Hälfte (46 %) den Vorfall den Behörden.⁴

Diese Ergebnisse zeigen, dass Menschen Antivirensoftware nicht mehr nur als Software sehen, die Viren entfernt. Sie erwarten, dass sie ihnen hilft, sich vor den Bedrohungen zu schützen, denen sie online am ehesten begegnen.

*Die in diesem Abschnitt zitierte Umfrage wurde von NordVPN zwischen dem 15. und 19. Januar 2026 unter 1.200 US-Internetnutzern im Alter von 18 bis 65 Jahren durchgeführt. Die Teilnehmer wurden über das Cint-Forschungspanel unter Verwendung von Quoten für Alter, Geschlecht und Wohnort ausgewählt, um eine national repräsentative Stichprobe zu erstellen. Diese Studie ist unveröffentlicht. In diesem Artikel wird sie als „NordVPN US cybersecurity expectations survey (Januar 2026)“ zitiert.³

So definiert NordVPN die Kategorie Antivirus neu

Die Menschen denken bei Online-Bedrohungen nicht in Kategorien wie Malware, Phishing oder Betrug. Sie wollen einfach ein Produkt, das ihnen hilft, sich online zu schützen. Die Untersuchung von NordVPN spiegelt diesen Wandel wider – Nutzer erwarten bereits, dass Antivirensoftware sie vor viel mehr als nur schädlichen Dateien schützt.³ 

NordVPN definiert sein Antivirus der nächsten Generation genau nach diesen Erwartungen. Ein Next-Gen-Antivirus kombiniert künstliche Intelligenz (KI), Bedrohungsanalyse, URL-Reputationsanalyse, Malware-Scanning sowie speziellen Phishing- und Betrugsschutz, um eine Vielzahl von Online-Bedrohungen zu erkennen.⁵

Im Zusammenspiel helfen diese Technologien dabei, Phishing-Versuche, Betrugs-Websites, schädliche Downloads und andere Online-Bedrohungen zu identifizieren, denen man alltäglich begegnen könnte. Diese Funktionen sind alle in die NordVPN-App integriert und vereinen mehrere Schutzebenen an einem Ort.

Das ist es, was NordVPN unter einem Antivirus der nächsten Generation versteht – Schutz, der darauf ausgelegt ist, wie Menschen Online-Bedrohungen heute erleben.

Herkömmlicher Antivirenschutz vs. Antivirus der nächsten Generation

Ein herkömmliches Antivirus und ein Antivirus der nächsten Generation verfolgen unterschiedliche Ansätze zur Identifizierung von Online-Bedrohungen. Beide sind zwar darauf ausgelegt, deine Sicherheit zu verbessern, basieren jedoch auf unterschiedlichen Technologien und konzentrieren sich auf verschiedene Arten von Bedrohungen.

Egal, ob herkömmliches oder Next-Gen-Antivirus – das Ziel ist dasselbe: Menschen dabei zu helfen, online sicherer zu sein.

Online-Sicherheit ist keine Einheitslösung. Das Antivirus der nächsten Generation spiegelt den Ansatz von NordVPN wider, Menschen zu mehr Sicherheit im Internet zu verhelfen.

Wie funktioniert das Antivirus der nächsten Generation von NordVPN?

Das Antivirus der nächsten Generation von NordVPN nutzt mehrere Erkennungstechnologien, die helfen, Bedrohungen in verschiedenen Phasen eines Angriffs zu identifizieren:

• Echtzeit-URL- und Domain-Reputationsanalyse
• Datei-Scanning
• Threat-Intelligence-Feeds
• Künstliche Intelligenz

Jede Ebene fokussiert sich auf eine andere Art von Bedrohung und hilft dabei, Angriffe zu stoppen, bevor Anmeldedaten gestohlen werden, Malware ausgeführt wird oder ein Konto kompromittiert wird. Wenn du eine tiefergehende technische Erklärung der zugrunde liegenden Architektur wünschst, lies unser Next-Generation-Antivirus-Whitepaper.

Echtzeit-URL- und Domain-Reputationsanalyse

Viele Angriffe starten auf einer Website und nicht mit einer heruntergeladenen Datei. Phishing-Seiten, gefälschte Online-Shops und andere betrügerische Websites sind darauf ausgelegt, Anmeldedaten, Zahlungsinformationen oder persönliche Daten zu stehlen, bevor Malware überhaupt auf ein Gerät gelangt.

Täglich werden rund 3,4 Milliarden Phishing-E-Mails versendet.⁶ Im Jahr 2025 verzeichnete die Anti-Phishing Working Group (APWG) 3,8 Millionen Phishing-Angriffe.⁷ Angesichts des Ausmaßes von Phishing-Angriffen ist es entscheidend, schädliche Websites zu identifizieren, bevor Nutzer sie aufrufen.

Das Antivirus der nächsten Generation von NordVPN überprüft die Reputation von URLs und Domains in Echtzeit, um Phishing-Websites, Betrugsseiten und andere bösartige Ziele zu identifizieren, bevor du mit ihnen interagierst.

Datei-Scanning

Malware bleibt eine wichtige Cyber-Bedrohung. Deshalb ist das Datei-Scanning weiterhin ein wichtiger Bestandteil des Antivirus der nächsten Generation von NordVPN.

Download-Dateien werden gescannt, bevor sie ausgeführt werden, und mit bekannten Malware-Indikatoren abgeglichen, um Bedrohungen frühzeitig zu erkennen. NordVPN baut seine Malware-Schutzfunktionen zudem kontinuierlich aus, einschließlich erweiterter System-Scans, wobei der Dateischutz als eine Ebene eines umfassenderen Sicherheitsansatzes betrachtet wird.

Threat-Intelligence-Feeds

Cyberkriminelle entwickeln ständig neue Angriffstechniken. Neue Phishing-Domains, bösartige Websites und Malware-Kampagnen tauchen ununterbrochen auf. NordVPN kombiniert seine eigenen Erkennungsfunktionen mit kontinuierlich aktualisierten Bedrohungsdaten, um neue Bedrohungen zu identifizieren und Angriffe schneller zu stoppen.

Künstliche Intelligenz

Anstatt sich auf ein einzelnes großes KI-Modell zu verlassen, nutzt NordVPN mehrere kleinere Modelle für maschinelles Lernen, die für spezifische Sicherheitsaufgaben trainiert wurden. Einzelne Modelle bewerten Phishing-Websites, Betrugsshops, Malware-bezogene Indikatoren und andere Bedrohungsmuster unabhängig voneinander. Dies ermöglicht es, jedes Modell separat zu aktualisieren, wenn Angreifer neue Techniken entwickeln.

Je nach Schutzebene kann die Analyse direkt auf dem Gerät, innerhalb der Browser-Erweiterung oder in den Backend-Systemen von NordVPN erfolgen. Wenn eine Cloud-Analyse erforderlich ist, werden nur die Informationen verarbeitet, die zur Identifizierung einer potenziellen Bedrohung benötigt werden. Dies hilft dabei, eine effektive Erkennung mit der Privatsphäre der Nutzer in Einklang zu bringen.

Stoppt das Antivirus der nächsten Generation von NordVPN tatsächlich Bedrohungen?

Der beste Weg, ein Cybersicherheitsprodukt zu bewerten, ist zu schauen, wie es in unabhängigen Tests und gegen reale Bedrohungen abschneidet.

Unabhängige Tests zeigen, dass das Antivirus der nächsten Generation von NordVPN gut gegen reale Phishing-Bedrohungen abschneidet. Im Anti-Phishing-Zertifizierungstest von AV-Comparatives erkannte er 96 % der Phishing-Websites mit null Fehlalarmen und übertraf damit alle anderen getesteten Produkte. Der Betrugs-, Phishing- und Malware-Schutz von NordVPN gehörte in einer Bewertung durch AV-TEST ebenfalls zu den am besten bewerteten Lösungen für das Blockieren bösartiger Links.**

Die Telemetriedaten des Antivirus der nächsten Genearion von NordVPN zeigen das Volumen der Bedrohungen, denen Nutzer jeden Tag begegnen. Im Durchschnitt werden blockiert:

• Fast 150.000 Bedrohungen jeden Tag.
• Etwa 100.000 Malware-Bedrohungen.
• Ungefähr 40.000 Phishing-Versuche.
• Rund 10.000 Betrugsfälle.

Alleine im April blockierte der Schutz vor Betrug, Phishing und Malware von NordVPN 4,8 Millionen Bedrohungen, darunter mehr als 3 Millionen Malware-Hosting-Domains und 1,8 Millionen Phishing- und Betrugsdomains.***

**Bitte beachte, dass alle in diesem Artikel erwähnten Zertifikate an eine NordVPN-Funktion vergeben wurden, die früher als Bedrohungsschutz Pro™ bekannt war. In der NordVPN-App wird Bedrohungsschutz Pro™ jetzt als Schutz vor Betrug, Phishing und Malware bezeichnet. Die Fähigkeiten und Funktionen wurden dadurch nicht beeinträchtigt.

***Die in diesem Abschnitt genannten Performance-Daten basieren auf unveröffentlichten Produktelemetriedaten von NordVPN und internen Tests, die im April 2026 erhoben wurden. Sie spiegeln die von den Schutztechnologien von NordVPN blockierten Bedrohungsereignisse in verschiedenen Kategorien wider, darunter Malware, Phishing, Betrug, bösartige Websites und andere schädliche oder verdächtige Inhalte. In diesem Artikel werden diese Daten als „NordVPN next-generation antivirus product telemetry (April 2026)“ zitiert.⁸

Entwickelt, um deine Privatsphäre zu schützen

NordVPN hat sein Antivirus der nächsten Generation mit Blick auf die Privatsphäre entwickelt. Wann immer möglich, erfolgt die Bedrohungsanalyse auf dem Gerät. Wenn eine Cloud-Analyse erforderlich ist, werden nur die Daten gesendet, die zur Bewertung einer potenziellen Bedrohung erforderlich sind, und jede Verknüpfung zum Nutzer wird zuvor entfernt.

Das Antivirus der nächsten Generation begrenzt zudem die verarbeiteten Informationen, indem Dateien nach Möglichkeit über Hashes überprüft werden, persönliche Details aus URLs vor Cloud-Abfragen entfernt werden und Authentifizierungs-Cookies vor der Analyse gehasht werden. Die Architektur verzichtet auf nutzerbezogene Identifikationsmerkmale und schützt die Privatsphäre somit bereits durch ihr Design.

Um das Erlebnis zu verbessern, sammelt NordVPN nur begrenzte, nicht sensible Produktmetriken mit Zustimmung des Nutzers, wie z. B. die Funktionsnutzung, das Volumen blockierter Bedrohungen und Zufriedenheits-Feedback. Diese Daten helfen dabei, den Schutz zu verbessern, ohne Profile von einzelnen Nutzern zu erstellen.

Referenzen

¹ Šlekytė, Irma. Security tools & information leaks survey. Verfügbar unter: https://nordvpn.com/blog/security-tools-and-information-leaks-survey/ 

² CrowdStrike. 2025 Global Threat Report. Verfügbar unter: https://www.crowdstrike.com/global-threat-report/ opens in a new tab 

³ NordVPN. NordVPN US cybersecurity expectations survey (Januar 2026). Unveröffentlichte Untersuchung.

⁴ Šlekytė, Irma. Scam experience research. Verfügbar unter: https://nordvpn.com/blog/scam-experience-research/ 

⁵ Virbickas, Domininkas. Next-gen antivirus whitepaper. Verfügbar unter: https://nordvpn.com/de/blog/nordvpn-antivirus-der-neuesten-generation-whitepaper/

⁶ Valimail. More than 3 billion fake emails are sent worldwide every day, a Valimail report finds. Verfügbar unter: https://www.valimail.com/newsroom/more-than-3-billion-fake-emails-are-sent-worldwide-every-day-valimail-report-finds/ opens in a new tab 

⁷ Anti-Phishing Working Group (APWG). Phishing Activity Trends Report: Viertes Quartal 2025. Verfügbar unter: https://docs.apwg.org/reports/apwg_trends_report_q4_2025.pdf opens in a new tab

⁸ NordVPN. Next-generation antivirus product telemetry (April 2026). Unveröffentlichte Produkt-Telemetrie.