Malware-Jubiläum: 20 Jahre Internet-Würmer
Ein unerfreuliches Internet-Jubiläum gab es am gestrigen Sonntag. Denn vor 20 Jahren, am 2. November 1988, hat der Computerwissenschaftler Robert Tappan Morris einen Wurm auf das Internet losgelassen. Dieser “Morris Worm” gilt als erster Internet-Wurm und damit als Vorreiter einer neuen Malware-Klasse.
Der bislang letzte große Medienstar unter den Internet-Würmern ist im Januar 2007 zeitgleich mit dem verheerenden Orkan Kyrill auf die Bildfläche gestürmt. Der von F-Secure “Storm Worm” getaufte Schädling macht infizierte Computer zu Zombie-PCs in einem Botnetz. Er hat sich ursprünglich ebenfalls als E-Mail-Anhang verschickt, später aber auch auf den Versand von E-Mails mit Links zu Malware-Seiten gesetzt. Generell haben sich die Verbreitungsmethoden den modernen Web-Angeboten angepasst. “Mittlerweile gibt es aber mit ICQ oder sozialen Netzwerken wie MySpace oder Facebook noch andere Medien, die von Wurmautoren zur Verbreitung genutzt werden”, warnt Kalkuhl.
So berühmt-berüchtigt wie Melissa und Storm werden aktuelle Würmer eher nicht. Dabei spielt selbst der nach wie vor im Umlauf befindliche Storm-Wurm als Bedrohung im Internet inzwischen gegenüber anderen Würmern eine eher untergeordnete Rolle. “In unseren aktuellsten Top-20 der verbreitetsten Schädlinge finden sich Würmer wie ‘Mabezat’, ‘Runouce’ oder ‘Fujack’ – alles Namen, die es noch in keine Nachrichtensendung geschafft haben”, meint Kalkuhl. Dabei fliegen die Bedrohungen teils sehr lange unter dem Radar der Öffentlichkeit. Mabezat beispielsweise wurde von den Experten erstmals vor rund einem Jahr identifiziert und ist damit deutlich kürzer bekannt als die beiden anderen Würmer.
“Der Bekanntheitsgrad ist oft nur Indiz für die Neuartigkeit eines Angriffs, nicht unbedingt aber für die Bedrohung an sich”, sagt der Analyst weiters. Der nächste große Star unter den Würmern könnte daher abseits der klassischen Computer auftreten. “Es gab gerade in Russland und China schon Fälle von etwas weiter verbreiteten Handy-Würmern”, erklärt Kalkuhl. Der wirkliche Durchbruch ist den mobilen Bedrohungen bisher nicht zuletzt aufgrund der vielen verschiedenen Betriebssysteme für Smartphones nicht gelungen. Aber durch das iPhone und insbesondere Googles Android könnte sich das ändern, so Kalkuhl.
