Die Geschichte und Auswirkungen von Computerviren: Von der Theorie bis Melissa

Man weiß nicht, was man hat, bis es weg ist. Das ist die Lektion, die uns Computerviren seit Jahrzehnten beigebracht haben. Manche wischen Festplatten sauber. Andere legen Netzwerke stundenlang lahm. Manche verwandeln Ihren PC in einen Zombie und nutzen seine Macht, um andere zu spammen oder anzugreifen. Wenn Ihre Maschine noch nie einen gefangen hat, denken Sie vielleicht, dass er übertrieben ist. Aber die Kosten sind real. Consumer Reports schätzte, dass Computerviren den Verbrauchern allein im Jahr 2008 Verluste in Höhe von 8,5 Milliarden US-Dollar verursachten.

Sie sind die bekannteste Online-Bedrohung. Nicht der Einzige. Aber das Bekannteste.

Die Idee ist nicht neu. Im Jahr 1949 stellte John von Neumann die Theorie auf, dass ein sich selbst replizierendes Programm möglich sei. Die Computerindustrie war kaum ein Jahrzehnt alt. Jemand wusste bereits, wie man die Zahnräder blockiert. Es dauerte jedoch Jahrzehnte, bis Programmierer, sogenannte „Hacker“, diese Dinge tatsächlich bauten.

Frühe Versionen waren größtenteils Streiche auf großen Systemen. Der Personal Computer hat alles verändert. Es brachte die Bedrohung an die Öffentlichkeit. Fred Cohen, ein Doktorand, beschrieb diese sich selbst replizierenden Programme als erster als „Viren“. Der Name blieb hängen.

In den frühen 1980er Jahren übernahm der Mensch die schwere Arbeit. Ein Hacker würde den Virus auf eine Festplatte kopieren. Dann würden sie die Diskette verteilen. Die Ausbreitung verlief langsam. Es war körperlich. Modems haben das Spiel verändert. Plötzlich war die Übertragung kein lokales Ereignis mehr. Es war global. Heute denken wir an die Verbreitung von Viren über das Internet. E-Mail-Anhänge. Beschädigte Weblinks. Sie bewegen sich schneller als je zuvor.

Schauen wir uns die schlimmsten Straftäter an. Diejenigen, die Systeme lahmgelegt haben. Diejenigen, die eine Ära definiert haben.

10: Melissa

Wir beginnen am Ende der Liste mit einem Namen, der bei vielen IT-Profis noch immer Erinnerungen weckt.

David L. Smith hat 1999 nicht nur Code geschrieben, er hat auch eine Waffe geschrieben. Es war Frühling und Smith hatte einen Microsoft Word-Makrovirus entwickelt. Er nannte es „Melissa“, nach einer exotischen Tänzerin aus Florida. Die Absicht war einfach. Verbreiten Sie es. Schauen Sie zu, wie es abhebt.

Das Social Engineering war grob, aber effektiv. Die E-Mail sah nicht wie Spam aus. Darin stand: „Hier ist das Dokument, um das Sie gebeten haben. Zeigen Sie es niemand anderem.“ Die Leute haben es geöffnet. Das haben sie immer getan. Sobald das Makro ausgeführt wurde, replizierte sich der Virus. Es wurden die 50 wichtigsten Kontakte aus dem Adressbuch des Opfers erfasst. Es schickte jedem eine Kopie von sich selbst. Dann taten diese Empfänger dasselbe. Die Kettenreaktion erfolgte augenblicklich.

Wie sich das Melissa-Virus verbreitet

Das war kein langsames Kriechen. Das war ein Feuersturm. Die US-Bundesregierung wurde darauf aufmerksam. FBI-Beamte teilten dem Kongress später mit, dass das Virus „verheerende Schäden in den Netzwerken der Regierung und des Privatsektors angerichtet“ habe. E-Mail-Server sind verstopft. Einige Unternehmen hatten keine andere Wahl, als ihre E-Mail-Programme komplett abzuschalten, nur um den Anstieg des Datenverkehrs zu überstehen.

Smith stand vor Gericht. Er hat verloren. Die Strafe betrug zwanzig Monate Gefängnis. Die Geldstrafe betrug 5.000 US-Dollar. Das Gericht untersagte ihm außerdem den unbefugten Zugriff auf Computernetzwerke. Das Internet ist nicht kaputt gegangen. Nicht wirklich. Aber Melissa war der erste Virus, der die Aufmerksamkeit der breiten Öffentlichkeit auf sich zog. Es zeigte sich, dass Code in der realen Welt Chaos verursachen kann.

Verschiedene Arten von Computerviren

Um Melissa zu verstehen, muss man die Malware-Landschaft verstehen. Der Begriff „Computervirus“ wird oft weit gefasst, hat aber eine spezifische technische Bedeutung.

• Computerviren : Diese Programme verändern die Funktionsweise eines Computers. Sie replizieren sich selbst. Entscheidend ist, dass sie zur Ausführung ein Hostprogramm benötigen. Melissa brauchte ein Word-Dokument als Host. Ohne diese Datei blieb der Virus inaktiv.
• Würmer : Im Gegensatz zu Viren benötigen Würmer keinen Wirt. Es handelt sich um eigenständige Anwendungen. Sie replizieren sich selbst und bewegen sich unabhängig voneinander durch Computernetzwerke.
• Trojanische Pferde : Diese tarnen sich. Ein Trojaner behauptet, eine Sache zu tun, führt aber eine andere aus. Manche beschädigen Festplatten. Andere erstellen Hintertüren und gewähren Remote-Benutzern Zugriff auf das System des Opfers.

Wir haben nur die Grundlagen angesprochen. Im nächsten Abschnitt geht es um ältere Bedrohungen. Aber zuerst ein Blick auf ein Virus mit einem süßen Namen und einer brutalen Wirkung.

9: Ich LIEBE DICH

Es war erst ein Jahr her, dass der Melissa-Virus die Posteingänge von Unternehmen verstopfte, aber das Internet brauchte bereits einen neuen Bösewicht. Diesmal ging die Bedrohung nicht von einem makrofähigen Dokument aus. Er kam in Form eines echten Wurms auf den Philippinen vor. Ein eigenständiges Programm. Ein sich selbst reproduzierendes Biest, das keine Hostdatei benötigte, um auf den Wellen zu reiten. Es wurde ILOVEYOU genannt.

Der Vektor war jedoch vertraut. E-Mail. Die Betreffzeile war verführerisch: ein Liebesbrief eines heimlichen Verehrers. Der Aufsatz war die Waffe. Der Dateiname war „LOVE-LETTER-FOR-YOU.TXT.vbs“. Die Erweiterung „.vbs“ war der Schlüssel. Es verwies direkt auf Visual Basic Scripting, die Sprache, die der Hacker zum Bau der Falle verwendete. Nach dem Klicken öffnete das Skript nicht nur eine Textdatei. Es wurde ausgeführt.

McAfee erläuterte später detailliert das Ausmaß des Angriffs. Der Wurm war aggressiv. Es kopierte sich wiederholt selbst und vergrub Duplikate in mehreren Ordnern auf der Festplatte des Opfers. Es fügte neue Schlüssel in die Windows-Registrierung ein und sorgte so dafür, dass diese verborgen, aber aktiv blieb. Es ersetzte bestimmte Dateitypen durch eigene Kopien und beschädigte dabei Daten.

Es blieb nicht bei der E-Mail. Der Wurm verbreitete sich über Internet Relay Chat (IRC)-Clients und sprang in öffentlichen Chatrooms von Benutzer zu Benutzer. Aber der wahre Schaden kam von dem, was es anrichtete.

Der Wurm hat eine Datei namens „WIN-BUGSFIX.EXE“ heruntergeladen. Der Name versprach Systemstabilisierung. Die Realität war Diebstahl. Dieses versteckte Programm war ein Passwort-Stealer. Es durchsuchte den infizierten Computer nach geheimen Informationen und schickte die Daten per E-Mail zurück an den Posteingang des Hackers.

Wer hat also den Abzug gedrückt? Die meisten Augen richteten sich auf Onel de Guzman, einen jungen Programmierer auf den Philippinen. Die Behörden ermittelten gegen ihn wegen Diebstahls. Doch es gab eine rechtliche Hürde. Zu diesem Zeitpunkt gab es auf den Philippinen keine spezifischen Gesetze gegen Computerspionage oder digitale Sabotage. Mangels rechtlicher Absicherung und unter Berufung auf unzureichende Beweise ließen die Ermittler den Fall fallen. De Guzman hat seine Schuld nie bestätigt. Er hat es auch nie geleugnet.

Der Preis dieser Unklarheit war atemberaubend. Schätzungen gehen davon aus, dass der Schaden durch den ILOVEYOU-Wurm weltweit 10 Milliarden US-Dollar beträgt. Das ist nicht nur verlorene Produktivität. Das sind Systemneustarts, Datenwiederherstellung und der Verlust des Vertrauens in die digitale Kommunikation.

Die Folgen und die nächste Bedrohung

Das Liebesfest ist vorbei. Der Wurm ist in der Technologiegeschichte verschwunden, aber sein Erbe bleibt bestehen. Es zeigte, wie Social Engineering technische Firewalls umgehen kann. Es zeigte sich, dass die menschliche Neugier das schwächste Glied in der Sicherheitskette war.

Aber Viren sind nicht die einzige Bedrohung. Es gibt auch Virus-Hoaxes. Dabei handelt es sich nicht um bösartigen Code. Sie replizieren sich nicht. Sie stehlen keine Daten. Es handelt sich um gefälschte Warnungen, die die Empfänger in Panik versetzen sollen. Die Urheber hoffen, dass Medien und Nutzer die Falschmeldung als Tatsache betrachten.

Die Gefahr ist hier indirekt, aber real. Es ist der Junge, der „Wolf“ geweint hat. Wenn sich ein Schwindel verbreitet, werden die Menschen müde. Sie beginnen, Warnungen zu ignorieren. Dann kommt eine echte Bedrohung. Und dieses Mal hört niemand zu.

8: Der Klez-Virus

Das Muster geht weiter. Als die Sicherheitsmaßnahmen verschärft wurden, tauchten neue Varianten auf. Der Klez-Virus war einer der am weitesten verbreiteten Viren, die in den folgenden Jahren im Internet auftauchten. Es kombinierte die Replikation des Wurms mit der Tarnung des Trojanischen Pferdes. Wie seine Vorgänger verließ es sich darauf, dass der Benutzer den ersten Schritt machte. Klicken Sie auf den Anhang. Vertrauen Sie dem Absender. Öffnen Sie die Datei.

Der Klez-Virus sorgte im Jahr 2001 nicht nur für zusätzlichen Aufruhr, er veränderte auch die Spielregeln.

Es kam Ende des Jahres an und blieb monatelang bestehen. Seine Variationen plagten das Internet. Der Kernmechanismus war einfach, aber brutal. Der Wurm ist per E-Mail eingedrungen. Es hat sich repliziert. Anschließend wurde das Adressbuch des Opfers gescannt. Es wurden Kopien an alle dort aufgeführten Personen verschickt. Einige Varianten trugen schlechtere Nutzlasten. Sie könnten einen Computer funktionsunfähig machen.

Je nach Version verhielt sich Klez unterschiedlich. Manchmal verhielt es sich wie ein herkömmlicher Virus. In anderen Fällen fungierte es als Wurm oder Trojanisches Pferd. In einer berüchtigten Wendung könnte es Ihre Antivirensoftware deaktivieren. Es könnte sich sogar als Virenentfernungstool ausgeben. Die Täuschung war Teil des Angriffs.

Hacker haben diesen Ansatz schnell verfeinert. Sie haben den Code geändert, um die Effektivität zu erhöhen. Die E-Mail-Spoofing-Funktion war das wichtigste Upgrade.

Wie frühere Würmer sammelte er Kontakte aus Ihrem Adressbuch. Es wurde jedoch nicht nur die eigene Absenderadresse verwendet. Es wählte einen zufälligen Namen aus der Liste aus. Dieser Name wurde in das Feld „Von“ des E-Mail-Clients eingefügt. Dies nennt man Spoofing. Die E-Mail scheint von einer vertrauenswürdigen Quelle zu stammen. Es kommt tatsächlich vom Wurm.

Diese Technik dient zwei unterschiedlichen Zwecken. Erstens erschwert es die Abwehrmechanismen. Den Absender im Feld „Von“ zu blockieren ist sinnlos. Die E-Mail stammt nicht von dieser Person. Es kommt von der infizierten Maschine. Wenn der Wurm einen Posteingang mit mehreren Nachrichten spammt, können die Empfänger die wahre Quelle nicht identifizieren. Sie können die wirkliche Bedrohung nicht blockieren.

Zweitens nutzt es die Psychologie aus. Menschen erkennen Namen. Wenn im Feld „Von“ ein Freund oder Kollege angezeigt wird, ist die Wahrscheinlichkeit höher, dass dieser den Anhang öffnet. Vertrauen ist die Verletzlichkeit.

Schutz vor modernen Bedrohungen

Der Besitz einer Antivirensoftware ist nicht verhandelbar. Ebenso wichtig ist es, es auf dem neuesten Stand zu halten. Aber es gibt eine Faustregel: Verwenden Sie nur eine Suite. Das Ausführen mehrerer Antivirenprogramme führt zu Konflikten. Sie stören sich gegenseitig. Dies verlangsamt Ihr System und kann zu Schutzlücken führen.

Zu den etablierten Optionen gehören:

• Avast Antivirus
• AVG Anti-Virus
• Kaspersky Anti-Virus
• McAfee VirusScan
• Norton AntiVirus

Die Landschaft des Jahres 2001 war überfüllt. In diesem Jahr traten mehrere große Viren auf. Die Taktik entwickelte sich schnell. Der nächste Schritt in dieser Zeitleiste beinhaltet eine andere Art von Bedrohung.

7: Code Red und Code Red II

Der Sommer 2001 war nicht nur heiß. Es wurde kompromittiert.

Code Red und seine Fortsetzung Code Red II schlugen wie eine Schockwelle im Internet ein. Es war ihnen egal, ob Sie ein Gelegenheitsbenutzer oder ein Unternehmensserveradministrator waren. Wenn Sie Windows 2000 oder Windows NT verwendeten, standen Sie im Fadenkreuz.

Der Exploit war hässlich, aber einfach. Ein Pufferüberlaufproblem. Die Systeme konnten den Empfang zu vieler Daten nicht bewältigen. Wenn der Puffer voll war, lief er in den angrenzenden Speicher über. Es kam zu Chaos.

Der ursprüngliche Code-Red-Wurm hatte ein spezifisches, fast theatralisches Ziel. Es wurde versucht, einen DDoS-Angriff (Distributed Denial of Service) auf das Weiße Haus zu initiieren. Stellen Sie sich vor, dass Tausende infizierter Maschinen gleichzeitig dieselben Webserver attackieren. Die Maschinen überladen, bis sie knicken. Es war Lärm. Es war Chaos. Es war öffentlich.

Code Red II war anders. Es hat nicht nur Dinge zum Absturz gebracht. Es hat übernommen.

Das Backdoor-Problem

Sobald ein Windows 2000-Computer Code Red II erkannte, gehörte er nicht mehr Ihnen. Der Wurm hat eine Hintertür in das Betriebssystem erstellt. Der Fernzugriff war nicht nur möglich; es war garantiert.

Dies ist ein Kompromiss auf Systemebene. Die Person hinter dem Virus könnte auf Ihre Dateien zugreifen. Sie könnten Ihre Bandbreite nutzen. Sie könnten Ihre Maschine sogar nutzen, um Verbrechen zu begehen.

Denken Sie eine Sekunde darüber nach. Sie haben es nicht nur mit einem langsamen Computer zu tun. Möglicherweise geraten Sie unter Verdacht, Straftaten begangen zu haben, die Sie nicht begangen haben. Allein die Haftung reicht aus, um jeden nachts wach zu halten.

Windows NT-Rechner schnitten etwas besser ab, aber nur zufällig. Die Viren führten dazu, dass sie häufiger als normal abstürzten. Das war das Ausmaß. Keine Hintertüren. Keine Fernbedienung. Nur eine Menge Ausfallzeit. Verglichen mit dem völligen Kontrollverlust unter Windows 2000 war der Absturz nicht so schlimm.

Die Patch-Falle

Microsoft hat schnell reagiert. Sie veröffentlichten Software-Patches, die die Sicherheitslücke in Windows 2000 und Windows NT behoben. Nach dem Patchen konnten die ursprünglichen Würmer keine neue Maschine mehr infizieren.

Aber hier ist der Haken. Der Patch entfernte keine Viren von bereits infizierten Computern. Wenn Sie bereits betroffen waren, hat der Patch nichts für Sie getan. Du musstest es selbst aufräumen.

Das stellt Sie vor eine schwierige Frage. Was tun Sie eigentlich, wenn Sie feststellen, dass Ihre Maschine kompromittiert ist?

Es hängt vom Virus ab. Viele Antivirenprogramme können ein System bereinigen. Wenn sich das Virus noch im Anfangsstadium befindet, haben Sie möglicherweise Glück. Wenn der Virus jedoch Dateien oder Daten beschädigt hat, müssen Sie die Wiederherstellung anhand von Backups durchführen.

Aus diesem Grund ist die Sicherung Ihrer Daten oft nicht nur ein Ratschlag. Es ist eine Voraussetzung.

Bei Würmern wie Code Red ist es riskant, sich auf einen einfachen Virenschutz zu verlassen. Einige Würmer ermöglichen das Laden anderer schädlicher Software auf Ihren Computer. Sie verstecken Dinge. Sie hinterlassen Spuren. Bei einem Standardscan könnten die Sekundärinfektionen übersehen werden.

Der sicherste Schritt ist oft der drastischste. Formatieren Sie die Festplatte komplett neu. Fangen Sie neu an.

Es ist schmerzhaft. Sie verlieren Ihre Einstellungen. Sie verlieren Ihre Apps. Du musst alles neu installieren. Aber nur so kann man sicher sein, dass die Hintertür verschwunden ist.

6: Nimda

Anfang 2001 war das Internet bereits ein chaotischer Ort, aber Nimda hat einen Schraubenschlüssel in die Gänge geworfen, die jeder für sicher hielt. Der Name selbst war eine freche Anspielung auf das rückwärts geschriebene „admin“ und deutete auf die verheerenden Auswirkungen auf die Systemprivilegien hin. Dies war nicht nur ein weiterer Fehler im System. Es war ein Wurm, der sich schneller bewegte, als irgendjemand zuvor gesehen hatte.

Laut Peter Tippett, dem damaligen CTO von TruSecure, wurde Nimda in nur 22 Minuten von null auf vollständig in den Angriffsprotokollen gemeldet. Das ist kein Tippfehler. Zweiundzwanzig Minuten. Es entwickelte sich zum sich am schnellsten verbreitenden Computervirus seiner Zeit und setzte einen Maßstab für Geschwindigkeit, der Sicherheitsingenieure auch heute noch ins Schwitzen bringt.

Ausrichtung auf die Infrastruktur

Während Nimda technisch gesehen einen Heim-PC infizieren konnte, waren seine Augen auf Internetserver gerichtet. Das Ziel bestand nicht nur darin, Ihre persönlichen Dateien zu manipulieren. Es sollte die Internet-Infrastruktur in einen Stau verwandeln. Dies wurde durch die Verwendung mehrerer Vektoren zur Verbreitung erreicht, darunter E-Mail-Anhänge und Netzwerkfreigaben. Dieser vielschichtige Ansatz ermöglichte es ihm, in Rekordgeschwindigkeit zwischen den Servern zu springen, die Bandbreite zu verstopfen und den legitimen Datenverkehr zum Erliegen zu bringen.

Die Privilegieneskalationsfalle

Hier wurde Nimda schlau und es wurde wirklich gefährlich. Der Wurm hat eine Hintertür in das Betriebssystem des Opfers eingebaut. Die gewährte Zugriffsebene hing jedoch vollständig davon ab, wer zum Zeitpunkt der Infektion angemeldet war.

Wenn ein durchschnittlicher Benutzer mit eingeschränkten Rechten den Wurm ausführte, erhielt der Angreifer nur eingeschränkten Zugriff. Nicht großartig, aber beherrschbar. Hat ein Administrator die Infektion ausgelöst? Der Angreifer erlangte die volle Kontrolle. Vollständiger Root-Zugriff. Diese Dynamik führte dazu, dass sich Nimda nicht einfach nur verbreitete; Es skalierte seine eigene Macht basierend auf der Hierarchie des Netzwerks, in das es einmarschierte.

Ein Distributed Denial of Service (DDoS) durch Unfall

Das schiere Datenverkehrsvolumen, das durch die Replikation von Nimda und seine Backdoor-Aktivitäten erzeugt wurde, wirkte wie ein verteilter Denial-of-Service-Angriff. Dazu war keine Botnet-Befehlsstruktur erforderlich. Der Wurm selbst verbrauchte Systemressourcen und führte dazu, dass Netzwerksysteme unter der Last seiner eigenen Ausbreitung abstürzten. Es handelte sich um einen selbstverschuldeten DDoS-Angriff, der große Netzwerke ohne externe Koordination in die Knie zwang.

Anrufen: Viren außerhalb des PCs

Nicht jede digitale Bedrohung lebt auf einem Desktop oder Server. Die Malware-Landschaft hat sich auf Handheld-Geräte und tragbare Medien ausgeweitet und beweist, dass sie kompromittiert werden kann, wenn sie über einen Chip und eine Verbindung verfügt. In dieser Ära kam es zu einem Anstieg von Viren, die es auf die neue Welle mobiler Technologien abgesehen hatten.

• CommWarrior: Ein Wurm, der speziell auf Smartphones mit dem Betriebssystem Symbian abzielt. Zur Verbreitung nutzte es Bluetooth und SMS und nutzte dabei die frühe Abhängigkeit von der drahtlosen Kopplung.
• Skulls Virus: Auch Symbian-Telefone befallen, dieser Virus war eher psychologisch als funktional. Es kaperte den Startbildschirm und ersetzte ihn durch ein Bild eines Schädels anstelle der bevorzugten Benutzeroberfläche des Benutzers.
• RavMonE.exe: Eine besondere Bedrohung, die iPod-MP3-Player infizierte, die zwischen dem 12. September 2006 und dem 18. Oktober 2006 hergestellt wurden. Sie verwandelte einen Musikplayer in einen Vektor für bösartigen Code.
• Vorinstallierte Bedrohungen: Fox News berichtete im März 2008, dass einige elektronische Geräte das Werk mit bereits eingebetteten Viren verließen. Diese mussten sich zunächst nicht verbreiten; Sie haben darauf gewartet, dass Sie Ihr Gerät mit Ihrem Computer synchronisieren, um den Zaun zu überwinden.

Diese tragbaren Viren zeigten, dass es bei der Sicherheit nicht mehr nur um den Schutz der Firewall ging. Es war

Die frühen Morgenstunden Ende Januar 2003 veränderten die Sichtweise des Internets auf seine eigene Fragilität. Ein neuer Wurm fegte mit erschreckender Geschwindigkeit über Webserver hinweg. Die meisten Netzwerke hatten keinerlei Schutz dagegen. Das Ergebnis war Chaos. Die Geldautomaten der Bank of America wurden dunkel. Die 911-Notrufsysteme in Seattle versagten. Continental Airlines stellte Flüge ein, weil ihre elektronische Check-in-Infrastruktur zusammenbrach.

Der Angreifer war als SQL Slammer oder Sapphire bekannt.

Finanzielle Schätzungen beziffern den Schaden auf über 1 Milliarde US-Dollar, bevor Patches und Antiviren-Definitionen aufholen könnten. Die Ausbreitung war nahezu unverständlich. Innerhalb weniger Minuten nach der Infektion seines ersten Ziels verdoppelte Slammer alle paar Sekunden die Anzahl seiner Opfer. Bis zur Fünfzehn-Minuten-Marke hatte es fast die Hälfte der wichtigsten DNS-Server des Internets infiziert.

Die Lektion der Geschwindigkeit

Slammer hat eine harte Lektion erteilt. Es reicht nicht aus, nur über die neuesten Patches und Antivirensoftware zu verfügen. Hacker suchen nach ungepatchten Schwachstellen, insbesondere nach solchen, die nicht allgemein bekannt sind. Man kann Viren nicht einfach abwehren. Sie benötigen einen Worst-Case-Szenario-Plan. Wenn eine Katastrophe eintritt, ist Redundanz wichtiger als Prävention.

Eine Frage des Timings

Manche Malware ist so konzipiert, dass sie schläft. Es ruht auf dem Rechner des Opfers, bis ein bestimmtes Datum seine Nutzlast auslöst. Die Geschichte bietet einige erschreckende Beispiele für Zeitbomben:

• Der Jerusalem-Virus hat am Freitag, den 13., Daten gelöscht.
• Der Michelangelo-Virus wurde am 6. März 1992 aktiviert, dem Geburtstag des Künstlers.
• Das Tschernobyl-Virus schlug am 26. April 1999, dem 13. Jahrestag der Reaktorkatastrophe, zu.
• Der Nyxem-Virus löscht Dateien am dritten Tag jedes Monats.

Diese Viren nutzen die Angst aus. Sie geben den Benutzern das Gefühl, hilflos und verletzlich zu sein. Aber bei Slammer ging es nicht nur um das Timing. Es ging um Geschwindigkeit. Und das nächste Kapitel dieser Saga der digitalen Panik würde ein neues Maß an persönlicher Verletzung mit sich bringen.

4: MyDoom

MyDoom, auch bekannt als Novarg, war nicht nur ein Ärgernis. Es handelte sich um einen Wurm, der eine dauerhafte Hintertür in Ihrem Betriebssystem installierte. Der ursprüngliche Stamm – und seine vielen Varianten – stützten sich auf zwei spezifische Auslöser, um sein Verhalten zu kontrollieren. Ein Befehl startete am 1. Februar 2004 einen Denial-of-Service-Angriff (DoS). Der andere Befehl teilte dem Wurm am 12. Februar mit, die Ausbreitung zu stoppen. Selbst nachdem die Verbreitung eingestellt wurde, blieben diese Hintertüren offen. Der Schaden war bereits angerichtet.

Später in diesem Jahr traf eine zweite Welle mehrere Suchmaschinenunternehmen hart. MyDoom funktionierte wie viele seiner Konkurrenten: Es durchsuchte die Computer der Opfer nach E-Mail-Adressen, um seine Replikation voranzutreiben. Aber es ging noch einen Schritt weiter. Außerdem wurden Suchanfragen an Suchmaschinen gesendet und die in den Ergebnissen gefundenen Adressen erfasst. Das Ergebnis war eine Flut von Millionen Anfragen von infizierten Rechnern. Google und andere mussten beobachten, wie ihre Dienste unter der Last dieses Datenverkehrs langsamer wurden oder ganz abstürzten.

Der Wurm verbreitete sich über E-Mail und Peer-to-Peer-Netzwerke. In der Blütezeit berichtete MessageLabs, dass jede zwölfte E-Mail den Virus enthielt. Wie der Klez-Virus hat MyDoom Absenderadressen gefälscht, was es nahezu unmöglich machte, die Quelle der Infektion zurückzuverfolgen.

Seltsame Viren

Nicht jeder Virus ist darauf ausgelegt, Ihre Hardware lahmzulegen oder ein Netzwerk zu zerstören. Manche führen einfach dazu, dass sich Computer seltsam verhalten. Nehmen wir Ping-Pong, ein frühes Beispiel, bei dem eine springende Ballgrafik auf dem Bildschirm angezeigt wurde. Es entstand kein ernsthafter Schaden. Dann gibt es noch die „Scherzsendungen“. Diese können Sie davon überzeugen, dass Ihr PC infiziert ist, es handelt sich jedoch um harmlose Anwendungen. Sie reproduzieren sich nicht selbst. Wenn Sie nicht sicher sind, was auf Ihrem System ausgeführt wird, lassen Sie die Entfernung von einer Antivirensoftware durchführen.

Als nächstes betrachten wir zwei Viren, die von einem einzigen Hacker erstellt wurden: Sasser und Netsky.

Die meisten Malware-Autoren schleichen sich durch das Netz. Sie hinterlassen digitale Fußabdrücke, die verschwinden, bevor es jemand bemerkt. Aber gelegentlich hält die Spur. Dies geschah mit den Würmern Sasser und Netsky. Beide gehen auf eine Quelle zurück: Sven Jaschan, einen 17-Jährigen aus Deutschland.

Zwei verschiedene Würmer. Ein Schöpfer.

Sicherheitsanalysten entdeckten Ähnlichkeiten in den Codestrukturen. Es war ein Fingerabdruck in der Syntax. Das Ergebnis? Ein seltener Moment, in dem die Behörden den Ursprung einer digitalen Plage erfuhren.

Wie Sasser Windows angriff

Der Sasser-Wurm nutzte nicht die üblichen Verdächtigen. Keine E-Mail-Anhänge. Keine Social-Engineering-Tricks. Dabei wurde eine bestimmte Sicherheitslücke in Microsoft Windows ausgenutzt.

Drinnen war die Logik in ihrer Einfachheit brutal. Der Wurm hat zufällige IP-Adressen gescannt. Es wurden weitere anfällige Systeme gefunden. Sie wurden angewiesen, die Virenkopie herunterzuladen.

Der wirkliche Schaden war nicht nur die Ausbreitung. Es war die Dienstverweigerung. Der Wurm hat das Betriebssystem so verändert, dass ein normales Herunterfahren verhindert wird. Die einzige Möglichkeit, das Chaos zu stoppen, bestand darin, den Strom abzuschalten. Computer wurden zu Bausteinen, bis die Batterie leer war oder der Stecker gezogen wurde.

Die Netsky-E-Mail-Flut

Netsky spielte eine andere Melodie. Die Übertragung erfolgte über E-Mail und Windows-Netzwerke. Es hat Adressen gefälscht, um legitim auszusehen. Es versteckte sich in einem 22.016 Byte großen Dateianhang.

Der Aufprall war unmittelbar und laut. Als die Systeme unter der Last des Datenverkehrs zusammenbrachen, kam es zu einem Denial-of-Service-Angriff auf das Netzwerk. Die Lautstärke war atemberaubend.

Forscher von Sophos schätzten eine Zeit lang, dass Netsky und seine Varianten 25 Prozent aller Computerviren im Internet ausmachten. Das ist ein riesiger Teil des globalen digitalen Rauschens.

Gerechtigkeit für einen Minderjährigen

Jaschan entging der Gefängnisstrafe. Das Ergebnis war keine Gefängniszelle. Er erhielt ein Jahr und neun Monate auf Bewährung.

Das Rechtssystem behandelte ihn aufgrund seines Alters unterschiedlich. Da er zum Zeitpunkt seiner Festnahme unter 18 Jahre alt war, konnte er nicht als Erwachsener vor deutschen Gerichten angeklagt werden. Die Strafe fiel geringer aus. Die Lektion war jedoch klar.

Nicht nur Windows

Wir haben uns stark auf PC-Malware konzentriert. Windows dominiert den Desktop-Bereich, daher macht es Sinn. Aber Macintosh-Computer sind nicht immun. Sie sind standardmäßig nicht sicher.

Im nächsten Abschnitt wird der erste Virus vorgestellt, der speziell auf Mac OS abzielt. Die Landschaft verändert sich.

Wer sind die Black Hats?

In Geschichten gibt es gute und böse Hexen. In der Realität gibt es gute Hacker und schlechte Hacker.

Der Begriff für den böswilligen Akteur ist Black Hat. Dies sind die Hacker, die Viren erstellen. Sie gefährden die Sicherheit. Sie nutzen Schwachstellen für Kriminalität aus, nicht für Entdeckungen.

Sie treffen sich auf Kongressen wie Black Hat oder Defcon. Bei diesen Veranstaltungen diskutiert die Branche über die Auswirkungen dieser Bedrohungen. Hier erklären sie, wie sie Sicherheitslücken nutzen, um Verbrechen zu begehen.

Leap-A und Oompa-A

Vielleicht erinnern Sie sich an die alte Apple-Werbung. Justin Long spielt cool neben John Hodgmans schwitzendem, von Viren befallenem PC. Der Grundgedanke war einfach: Windows hat über 100.000 Bedrohungen. Macs? Nicht so sehr.

Es ist größtenteils wahr. Sicherheit durch Unklarheit sorgte dafür, dass Apple-Benutzer aufatmen konnten. Apple kontrolliert sowohl das Silizium als auch die Software. Dieser geschlossene Garten bedeutete, dass Hacker weniger Anreiz hatten, Code für einen Nischenmarkt zu schreiben. Wenn Sie einen Virus schreiben, warum sollten Sie dann die zweitplatzierte Marke ins Visier nehmen, wenn Sie die Mehrheit erreichen können?

Doch der Ruf als „sicher“ brach im Jahr 2006 ein. Der Leap-A-Virus – auch bekannt als Oompa-A – bewies dies. Es gelangte über iChat auf Macs. Es hat Ihre Kontaktliste gelöscht. Es wurde ein gefälschtes JPEG verschickt. Es hat nicht viel Schaden angerichtet, gerade genug, um zu zeigen, dass die Tür unverschlossen war.

Als Macs den heimischen Markt eroberten, folgten die Hacker. Benutzerdefinierte Malware zielte zunehmend auf die wachsende Benutzerbasis von Apple ab. Hodgmans Charakter könnte sich doch rächen.

Aber wir sind nicht hier, um über die Zweitplatzierten zu sprechen. Wir sind am Ende der Liste. Der Spitzenplatz. Derjenige, der tatsächlich aus den richtigen Gründen Schlagzeilen machte.

In ein Lied einbrechen

Lassen Sie uns eines klarstellen: Die Medienhysterie übersteigt oft den Schaden in der realen Welt. Nehmen Sie den Michelangelo-Virus. Es gab eine große Berichterstattung in der Presse. Der tatsächliche Schaden? Minimal. Es war eher ein Witz als eine Katastrophe.

Diese Absurdität inspirierte sogar „Weird Al“ Yankovics Virus Alert. In dem Lied warnt er vor „Stinky Cheese“, einer fiktiven Malware, die Ihre Festplatte löscht, Sie dazu zwingt, Jethro Tull zu hören, und Ihren Namen legal in Reggie ändert.

Es ist lustig, weil es absurd ist. Echte Viren sind nicht so theatralisch. Sie sind ruhig. Sie sind hartnäckig. Und der erste Platz auf unserer Liste gehört einem, der bewiesen hat, wie leicht wir ausgenutzt werden können.

1: Sturmwurm

Der Sturmwurm ist nicht nur eingebrochen, er hat die Tore gestürmt.

Warum ist es auch Jahre später immer noch relevant? Weil es Pionierarbeit für das Social-Engineering-Playbook leistete, das wir noch heute kennen. Es war nicht auf einen komplexen Zero-Day-Exploit angewiesen, um einzudringen. Es war darauf angewiesen, dass Sie eine E-Mail öffneten.

Der Wurm verbreitete sich über als Nachrichtenmeldungen getarnte E-Mail-Anhänge. Schlagzeilen über Krieg, Naturkatastrophen oder Unternehmensskandale. Sie sehen die Betreffzeile. Sie spüren die Dringlichkeit. Du klickst.

Einmal drinnen, richtete es ein Botnetz ein. Ein riesiges Netzwerk infizierter Computer, die im Einklang arbeiten. Dabei ging es nicht nur um das Löschen von Dateien. Es ging um Kontrolle. Der Sturmwurm ermöglichte es Angreifern, Spam zu versenden, DDoS-Angriffe zu starten und Daten von Millionen von Maschinen gleichzeitig zu stehlen.

Es zeigte sich, dass das schwächste Glied der Sicherheit nicht der Code ist. Es ist der Mensch. Sie können die beste Firewall der Welt haben, aber wenn Ihr Mitarbeiter aus Angst vor einer Eilmeldung auf einen Phishing-Link klickt, ist das Spiel vorbei.

Der Sturmwurm hat uns gelehrt, dass Malware nicht nur ein technisches Problem ist. Es ist eine psychologische Sache. Und solange Menschen Dringlichkeit, Neugier oder Angst verspüren, wird der Posteingang die Frontlinie des Krieges bleiben.

Also, was kommt als nächstes? Die Landschaft hat sich verändert. Mobile Geräte, Cloud-Infrastruktur, IoT-Gadgets. Die Angriffsfläche ist größer denn je. Aber die Methode ist oft die gleiche.

Sie sehen einen Link. Du klickst darauf. Sie fragen sich, warum sich Ihr Computer eine Woche später seltsam verhält.

Es ist keine Zauberei. Es sind einfach schlechte Entscheidungen, verpackt in Nachrichten.

Der Sturmwurm und die Entwicklung von Malware

Der Sturmwurm traf Ende 2006 ein und überraschte Sicherheitsexperten. Die Öffentlichkeit gab ihr ihren düsteren Namen, nachdem sie E-Mails mit der Betreffzeile „230 Tote im Sturm über Europa“ gesehen hatte. Antivirenfirmen hatten dafür ihre eigenen Labels. Symantec nannte es Peacomm. McAfee nannte es Nuwar. Dieses Namenschaos war nicht neu. Ein Virus aus dem Jahr 2001 trug ebenfalls den Namen W32.Storm.Worm. Verwechseln Sie sie nicht. Es sind völlig unterschiedliche Programme.

Die Variante von 2006 ist ein Trojanisches Pferd. Es repliziert sich nicht einfach selbst. Es liefert eine Nutzlast. Diese Nutzlast ändert sich je nach Version. Manchmal verwandelt es den PC eines Benutzers in einen Zombie. In anderen Fällen wird ein Bot erstellt. Sobald der Computer infiziert ist, kann er aus der Ferne gesteuert werden. Hacker hinter dem Angriff können nun die Maschine steuern. Sie nutzen diese kompromittierten Systeme, um ein Botnetz aufzubauen. Dieses Netzwerk infizierter Computer versendet Spam-Mails über das Internet.

Social Engineering leistet hier die Schwerstarbeit. Der Wurm verleitet Opfer dazu, die Schadanwendung herunterzuladen. Es versteckt sich hinter gefälschten Links zu Nachrichten oder Videos. Die Angreifer sind schlau. Sie aktualisieren die E-Mail-Betreffzeilen, um sie an aktuelle Ereignisse anzupassen. Kurz vor den Olympischen Spielen 2008 in Peking erschienen neue Versionen. Zu den Themen gehörten „eine neue tödliche Katastrophe in China“ oder „Chinas tödlichstes Erdbeben“. Beim Klicken auf den Link wurde keine Nachricht angezeigt. Dadurch wurde ein Download des Wurms aktiviert.

Der Umfang war gewaltig. Mehrere Nachrichtenagenturen und Blogs zählten dies zu den schlimmsten Virenangriffen seit Jahren. Bis Juli 2007 meldete Postini, über 200 Millionen E-Mails entdeckt zu haben, die Links zum Sturmwurm enthielten. Diese Entdeckung erstreckte sich über mehrere Tage. Gute Nachrichten? Nicht jede E-Mail führte zu einer Infektion. Aber allein die Lautstärke bereitete Kopfzerbrechen.

Trotz seiner weiten Verbreitung ist der Sturmwurm nicht besonders schwer zu erkennen. Auch die Entfernung ist kein Albtraum. Halten Sie Ihre Antivirensoftware auf dem neuesten Stand. Das ist die Grundlinie. Seien Sie vorsichtig bei E-Mails von unbekannten Absendern. Ignorieren Sie seltsame Links. Wenn Sie das tun, vermeiden Sie große Kopfschmerzen.

Jenseits des Sturms: Malware-Typen verstehen

Computerviren sind nur eine Untergruppe von Malware. Es gibt noch andere Arten, über die Sie Bescheid wissen müssen. Spyware und Adware sind häufige Cousins.

Spyware agiert im Verborgenen. Es spioniert aus, was ein Benutzer mit seinem Computer macht. Eine häufige Taktik ist die Protokollierung von Tastenanschlägen. Es zeichnet jeden Tastendruck auf. Das Ziel? Um Anmeldecodes und Passwörter zu entdecken. Adware ist sichtbarer. Es zeigt Anzeigen an, während Sie größere Anwendungen wie einen Webbrowser verwenden. Aber es ist nicht immer harmlos. Manche Adware enthält Code, der Werbetreibenden umfassenden Zugriff auf private Informationen ermöglicht.

Die Grenze zwischen Ärger und Bedrohung verschwimmt hier.