Es fühlt sich wie ein Paradoxon an. Diese digitalen Krankheitserreger sind ein Beweis dafür, wie fragil unsere digitale Infrastruktur ist, aber sie sind auch ein Denkmal dafür, wie komplex unsere globale Vernetzung geworden ist. Eine einzige Schadcodezeile kann den Unternehmensbetrieb lahmlegen und Milliarden kosten. Der Mydoom-Wurm infizierte im Januar 2004 an nur einem Tag rund 250.000 Computer.
Bedenken Sie den Maßstab. Der Melissa-Virus zwang Microsoft und andere große Unternehmen im März 1999 dazu, ihre E-Mail-Links vollständig zu trennen. Der ILOVEYOU-Ausbruch im Jahr 2000 bewirkte dasselbe. Bis Oktober 2007 hatte der Storm-Wurm bis zu 50 Millionen Computer kompromittiert. Das sind nicht nur Statistiken. Sie zeugen von einer Welt, in der ein einfaches Skript Unternehmens-Firewalls umgehen und die Realität für Millionen von Benutzern neu schreiben kann.
Das Spektrum elektronischer Infektionen verstehen
Die meisten Menschen verwenden „Virus“ als Sammelbegriff für jede digitale Bedrohung. Das ist faul. Es ist auch gefährlich. Um sich zu schützen, müssen Sie genau wissen, womit Sie es zu tun haben. Das Ökosystem bösartiger Software ist in verschiedene Kategorien unterteilt, jede mit ihrer eigenen Replikationsstrategie und ihrem eigenen Zielprofil.
Was ist ein herkömmlicher Computervirus?
Ein Standardvirus ist ein Parasit. Es kann nicht alleine laufen. Es muss sich an ein legitimes Hostprogramm anhängen. Stellen Sie sich eine Tabellenkalkulationsanwendung vor. Sie öffnen die Datei. Die Tabelle wird geladen. Der Virus löst aus.
Es wartet. Es schaut zu. Dann reproduziert es sich. Es hängt sich an andere Dateien, andere Programme an. Jedes Mal, wenn ein Benutzer den infizierten Host öffnet, wiederholt sich der Zyklus. Es ist ein langsames Brennen. Es beruht auf menschlicher Interaktion. Du musst klicken. Sie müssen das Programm ausführen. In gewisser Weise ist es altmodisch. Einfach, aber effektiv, wenn Sie unvorsichtig sind.
Wie sich E-Mail-Viren automatisch verbreiten
E-Mail-Viren sind die Überholspur. Sie reisen als Anhang. Wenn Sie die E-Mail öffnen, greift die Infektion um sich. Bei einigen ist ein Doppelklick auf die Datei erforderlich. Andere sind hinterhältiger. Sie werden ausgeführt, sobald Sie die Nachricht im Vorschaubereich Ihres E-Mail-Clients anzeigen.
Denken Sie darüber nach. Sie müssen den Anhang nicht einmal öffnen. Sie müssen sich nur die E-Mail ansehen. Der Virus scannt dann Ihr Adressbuch. Es kopiert sich selbst. Es sendet sich selbst an Dutzende Kontakte. Diese Kontakte sehen sich die Vorschau an. Sie infizieren sich. Die Kettenreaktion läuft automatisch ab. Es nutzt Vertrauen aus. Es nutzt die Bequemlichkeit aus.
Die Täuschung durch Trojanische Pferde
Ein Trojanisches Pferd ist anders. Es wird nicht repliziert. Es verbreitet sich nicht. Es ist ein eigenständiges Programm. Das liegt. Es behauptet, etwas zu sein, was Sie wollen. Ein Spiel. Ein Dienstprogramm. Ein kostenloser Film-Download.
Sie laden es herunter. Sie installieren es. Du führst es aus. Der Schaden passiert. Es könnte Ihre Festplatte löschen. Es könnte Ihre Passwörter stehlen. Es ist eine Einbahnstraße. Das Trojanische Pferd setzt ausschließlich auf Social Engineering. Es erfordert, dass Sie es einladen. Sobald es drinnen ist, fügt es den Schaden zu, den der Schöpfer beabsichtigt hat. Keine Replikation. Nur Zerstörung.
Würmer: Der autonome Netzwerk-Eindringling
Würmer sind am gefährlichsten, weil sie dich nicht brauchen. Sie benötigen keine Hostdatei. Sie benötigen keinen E-Mail-Anhang. Sie nutzen Computernetzwerke und Sicherheitslücken, um sich zu reproduzieren.
Ein Wurm scannt das Netzwerk. Es sucht nach einer bestimmten Schwachstelle. Es findet eine Maschine mit diesem Loch. Es kopiert sich selbst. Es wird ausgeführt. Anschließend beginnt die Suche nach weiteren Maschinen. Es wiederholt den Vorgang. Es ist autonom. Es ist schnell. Es ist erschreckend.
Warum diese Auszeichnung für Ihre Sicherheit wichtig ist
Den Unterschied zwischen einem Virus, einem Wurm und einem Trojanischen Pferd zu kennen, ist nicht akademisch. Es ist praktisch. Es bestimmt, wie Sie Ihr System verteidigen.
- Viren erfordern die Ausführung eines Programms. Es hilft, verdächtige Dateien zu vermeiden.
- Bei E-Mail-Viren müssen Sie Anhänge anzeigen oder öffnen. Das Deaktivieren von Vorschaufenstern und das Scannen von Anhängen ist von entscheidender Bedeutung.
- Trojaner erfordern das Herunterladen und Installieren von Software. Es ist unerlässlich, die Quelle der Software zu hinterfragen.
- Würmer erfordern eine Netzwerkschwachstelle. Die einzige wirkliche Verteidigung besteht darin, die Systeme stets auf dem neuesten Stand zu halten.
Computerviren tragen den Namen aus einem bestimmten biologischen Grund. Sie sitzen nicht einfach da. Sie wandern. Wie ein Grippevirus, der sich durch eine überfüllte U-Bahn bewegt, springt ein digitaler Virus von einer Maschine zur nächsten. Aber im Gegensatz zu einem biologischen Krankheitserreger kann es sich nicht selbst vermehren. Einem Virus fehlt die Maschinerie, um sich selbst zu kopieren. Es braucht einen Wirt.
Biologische Viren injizieren ihre DNA in eine Zelle. Sie kapern die internen Systeme der Zelle, um sie zu zwingen, mehr davon zu produzieren. Manchmal platzt die Zelle und setzt einen Schwarm frei. In anderen Fällen bilden sich die neuen Partikel sanft ab und lassen den Wirt am Leben, sind aber geschädigt.
Computerviren tun dasselbe. Sie müssen huckepack gehen. Sie verstecken sich in legitimen Programmen oder Dokumenten. Sobald diese Hostdatei ausgeführt wird, erwacht der Virus. Dann beginnt es mit der Suche nach anderen zu infizierenden Dateien. Die Analogie ist nicht perfekt. Code blutet nicht. Aber die Mechanismen von Hijacking und Replikation liegen so nah beieinander, dass der Begriff hängengeblieben ist.
Wer schreibt diese Dinge?
Menschen. Immer Leute. Jemand codiert die Nutzlast. Jemand testet die Ausbreitung. Jemand entwirft die Auszahlung. Vielleicht ist es ein Streich. Vielleicht liegt es an der totalen Datenvernichtung. Die Motive variieren stark.
Die Psychologie hinter dem Kodex
Es gibt mindestens vier verschiedene Treiber für die Entstehung von Viren. Der erste ist purer Vandalismus. Es ist derselbe Impuls, der jemanden dazu bringt, ein Auto zu schließen oder eine Wand mit Sprühfarbe zu besprühen. Für manche liegt der Nervenkitzel im Chaos. Wenn diese Person programmieren kann, könnte sie diese zerstörerische Energie in Malware umwandeln.
Dann ist da noch das Spektakel. Manche Schöpfer sind von der Mechanik des Zusammenbruchs fasziniert. Denken Sie an den Jungen, der in der Garage Chemikalien mischte, um kleine Explosionen auszulösen. Je größer der Boom, desto mehr Aufmerksamkeit. Ein Virus ist eine digitale Bombe. Je mehr Systeme es infiziert, desto lauter ist die Explosion. Für den Ersteller ist es die Belohnung, die Ausbreitung der Infektion zu beobachten.
Angeberei ist das dritte Motiv. Es ist ein digitales Wettrüsten. Wenn ein Programmierer eine Sicherheitslücke entdeckt, könnte er sich gezwungen fühlen, diese zunächst auszunutzen. Es nicht zu verkaufen. Nicht um es zu zerstören. Nur um zu beweisen, dass sie es konnten. Es ist, als würde man einen Berg besteigen, den noch niemand bestiegen hat. Der Ruhm liegt in der Tat selbst.
Und dann ist da noch Geld. Kaltes, bares Geld. Viren können Identitäten stehlen. Sie können Systeme sperren, um Lösegeld zu erpressen. Sie können Benutzer dazu verleiten, gefälschte Sicherheitssoftware zu kaufen. Leistungsstarke Viren sind wertvolle Vermögenswerte auf dem Schwarzmarkt. Es sind Werkzeuge, die sich auszahlen.
Die meisten Schöpfer scheinen die menschlichen Kosten zu ignorieren. Sie sehen Code. Sie sehen eine Herausforderung. Sie sehen nicht den Kleinunternehmer, der jahrelange Daten verliert. Sie sehen nicht, wie viele Stunden das IT-Personal damit verbringt, das Chaos zu beseitigen. Selbst eine „alberne“ Nachricht verursacht echten Schaden, indem sie Zeit und Ressourcen verschwendet. Aus diesem Grund ist das Rechtssystem härter geworden. Die Strafen nehmen zu. Doch die Anreizstruktur bleibt komplex.
Patch-Dienstag und das Zero-Day-Fenster
Jeden Monat am zweiten Dienstag veröffentlicht Microsoft Sicherheitsupdates. Dieser Tag ist als Patch Tuesday bekannt. Das Unternehmen listet bekannte Schwachstellen in Windows auf und stellt gleichzeitig Patches bereit. Es handelt sich um ein geplantes Wartungsereignis für Millionen von Systemen.
Hacker kennen diesen Zeitplan. Sie planen ihre Angriffe so, dass sie Systeme treffen, die noch nicht aktualisiert wurden. Wenn an diesem Tag ein Virus gezielt gestartet wird, um nicht gepatchte Systeme auszunutzen, wird dies oft als Zero-Day-Angriff bezeichnet. Der Begriff „Zero-Day“ impliziert eine Schwachstelle, die den Entwicklern nicht bekannt ist, aber in diesem Zusammenhang verdeutlicht er das Gefährdungsfenster zwischen der öffentlichen Offenlegung eines Fehlers und der weit verbreiteten Anwendung des Fixes.
„Wenn Sie Ihre Software auf dem neuesten Stand halten und Ihr System zeitnah patchen, sollten Sie sich keine Sorgen über Zero-Day-Probleme machen müssen.“
Antiviren-Anbieter arbeiten eng mit Microsoft zusammen, um diesen Lücken vorzubeugen. Sie haben frühzeitigen Zugriff auf Patches. Sie aktualisieren ihre Erkennungssignaturen schnell. Die Strategie ist einfach: Patchen Sie umgehend. Wenn Sie zögern, werden Sie zu einem leichten Ziel.
Die Geschichte der Viren zeigt eine klare Entwicklung. Von einfachen Streichen bis hin zu raffinierten Finanzverbrechen ist die Technologie ausgereift. Aber die zugrunde liegende Mechanik bleibt dieselbe. Ausbeuten. Verbreiten. Nutzen.
In der nächsten Phase dieser Geschichte wird untersucht, wie sich diese Bedrohungen im Laufe der Zeit verändert haben.
Die späten 1980er Jahre bescherten uns nicht nur Synthie-Pop und Schulterpolster. Es hat uns den modernen Computervirus beschert. Nicht die subtilen Hintergrund-Tracker von heute, sondern der rohe, sich selbst reproduzierende Code, der die digitale Sicherheit jahrzehntelang definieren würde.
Drei unterschiedliche Kräfte prallten zusammen, um diese digitale Seuche zu erschaffen. Sie hatten die Hardware. Sie hatten die Vertriebskanäle. Und Sie hatten die Medien.
Die Hardware-Explosion
Vor den 1980er Jahren waren Computer institutionelle Giganten. Sie lebten in Serverräumen, bewacht von Experten. Der Durchschnittsmensch hat keinen berührt. Das änderte sich mit dem IBM PC im Jahr 1982 und dem Apple Macintosh im Jahr 1984.
Plötzlich befand sich echte Rechenleistung auf den Schreibtischen von Privathaushalten, Hochschulen und Unternehmen. Die Nutzerbasis explodierte. Mehr Ziele. Mehr Neugier. Mehr Möglichkeiten für schlechte Schauspieler.
Die Bulletin-Board-Ära
Wie bewegte sich Software damals? Einwahl.
Benutzer, die über Modems mit Computer Bulletin Boards (BBS) verbunden sind. Sie haben alles heruntergeladen, von Spielen bis hin zu Textverarbeitungsprogrammen. Dies war der Vorläufer des Internets, aber es war langsam, persönlich und gemeinschaftsorientiert.
Diese Umgebung brachte das Trojanische Pferd hervor.
Ein Trojaner ist kein Virus im Sinne der Selbstreplikation. Es ist ein Betrug. Es versteckt sich in einem legitim aussehenden Programm – einem „cool klingenden“ Spiel oder Dienstprogramm. Sie laden es herunter. Du führst es aus. Und anstatt das Spiel zu starten, wird Ihre Festplatte gelöscht.
Trojaner waren gefährlich, aber begrenzt. Da die Gemeinschaft eng verbunden war, verbreitete sich die Nachricht schnell. Wenn eine Person verbrannt wurde, wusste jeder, dass er diese bestimmte BBS oder Datei meiden sollte. Die Erkennung erfolgte schnell. Der Ruf war das Antivirenprogramm.
Der Diskettenvektor
Der eigentliche Motor der Virusverbreitung war die Diskette.
In den 80er Jahren war Software winzig. Ein komplettes Betriebssystem sowie mehrere Apps und Dokumente passen auf eine oder zwei 5,25-Zoll- oder 3,5-Zoll-Festplatten. Viele Maschinen hatten überhaupt keine Festplatte. Sie haben direkt von der Festplatte gebootet.
Virenautoren erkannten, dass sie bösartigen Code in legitime Programme einbetten konnten.
So hat es funktioniert:
1. Sie laden ein Spiel herunter.
2. Das Spiel läuft. Der eingebettete Virus wird in den Speicher geladen.
3. Der Virus durchsucht die Festplatte nach anderen ausführbaren Dateien.
4. Es infiziert sie, indem es seinen eigenen Code anhängt.
5. Das Originalspiel wird gestartet.
Man wusste nie, dass etwas nicht stimmte. Aber jetzt hatten Sie zwei infizierte Programme. Führen Sie eines davon aus, und der Zyklus wird fortgesetzt. Teilen Sie eine Festplatte mit einem Kollegen und schon haben Sie dessen Rechner infiziert.
Es ist eine biologische Replikation, aber digital.
Der Auslöser
Die Replikation ist ärgerlich. Zerstörung ist böswillig.
Die meisten Viren enthielten eine zerstörerische Nutzlast. Ein Auslöser würde es aktivieren. Vielleicht war es ein bestimmtes Datum. Vielleicht lag es daran, dass sich der Virus 100-mal vermehrt hatte.
Das Ergebnis reichte von harmlosen Streichen (eine Meldung auf dem Bildschirm) bis hin zu katastrophalem Datenverlust (Löschen des Laufwerks). Die Bedrohung war real. Die Verbreitung war einfach.
Der Niedergang klassischer Viren
Virenautoren haben sich angepasst. Sie lernten früh, Daten in den Speicher zu laden und dort zu bleiben, während der Computer lief. Sie zielten auf den Bootsektor – den winzigen Codeabschnitt, der das Betriebssystem startet.
Bootsektorviren waren böse. Sie garantierten die Ausführung. Legen Sie eine Diskette ein und der Virus wurde ausgeführt, bevor das Betriebssystem überhaupt geladen wurde. Auf Universitätsgeländen, wo Studenten ständig Festplatten austauschten, verbreiteten sich diese wie ein Lauffeuer.
Aber diese Ära ist faktisch vorbei. Warum?
Lebensraumverlust
Die Umgebung, die diese Viren unterstützte, ist verschwunden.
Software wuchs. Programme wurden riesig. Eine moderne Windows-Installation passt nicht auf eine Diskette. Das Vertriebsmedium änderte sich von handelsüblichen Disketten zu Compact Discs (CDs).
CDs sind schreibgeschützt. Man kann ihnen nicht schreiben. Sie können die darin enthaltenen Dateien nicht einfach ändern. Dies machte es nahezu unmöglich, herkömmliche ausführbare Viren und Bootsektorviren über kommerzielle Medien zu verbreiten. Sofern der Hersteller bei der Produktion keinen Virus eingebrannt hat (selten und rückverfolgbar), blieb die CD sauber.
Betriebssystemsicherheit verbessert. Moderne Betriebssysteme sperren den Bootsektor. Sie lassen nicht zu, dass irgendein Programm beim Start die Kontrolle über die Hardware übernimmt.
Wir sind nicht sicher. Wir befinden uns einfach in einem anderen Ökosystem. Der schrumpfende Lebensraum von Disketten und schwachen Berechtigungen haben das klassische Virenmodell zerstört.
Heute hat sich die Angriffsfläche verschoben. Es wurde auf E-Mail umgestellt.
Wie früh E-Mail-Viren Ihren Posteingang kaperten
Der Wandel von isolierter Malware zu netzwerkzerstörenden E-Mail-Viren markierte einen Wendepunkt in der digitalen Sicherheit. Autoren hörten aus Spaß auf, Code zu schreiben, und begannen mit dem Schreiben, um Wirkung zu erzielen. Das Ergebnis war eine Welle der Zerstörung, die die IT-Abteilungen dazu zwang, im gesamten E-Mail-Ökosystem des Unternehmens die Pause-Taste zu drücken.
Nehmen Sie den Melissa-Virus vom März 1999. Es war eine Meisterklasse in Social Engineering, verpackt in einem Microsoft Word-Dokument. Der Angriffsvektor war einfach: Ein Benutzer hat eine infizierte .doc-Datei in eine Internet-Newsgroup hochgeladen. Als jemand es herunterlud und öffnete, geschah die Magie. Der Virus nutzte Visual Basic for Applications (VBA) – die in Office-Anwendungen integrierte Programmiersprache –, um eine Spam-Explosion zu automatisieren. Es zog die ersten 50 E-Mail-Adressen aus dem Adressbuch des Opfers und schickte an jede einzelne das infizierte Dokument.
Die E-Mail sah nicht bösartig aus. Der Name des Empfängers wurde in die Begrüßung aufgenommen. Es stellte sich heraus, dass Vertrauen die Schwachstelle war. Nach dem Öffnen wurde das Skript ausgeführt, seine eigenen 50 E-Mails gesendet und dann NORMAL.DOT, die globale Vorlagendatei, infiziert. Jedes danach erstellte neue Word-Dokument enthielt den Virus. Es verbreitete sich schneller als alles, was zuvor gesehen wurde. Große Unternehmen mussten ihre E-Mail-Server abschalten, um die Blutung zu stoppen.
Dann kam ILOVEYOU im Mai 2000. Dieses war noch gröber. Es tarnte sich als Textdatei mit der doppelten Erweiterung: „LOVE-LETTER-FOR-YOU.TXT.vbs“. Benutzer sahen die Erweiterung „.txt“, vertrauten dem Namen und doppelklickten. Der „.vbs“-Teil führte ein Skript aus, das sich nicht nur an das gesamte Adressbuch sendete; Es überschrieb Dateien auf der Festplatte des Opfers. Es war weniger ein Virus im herkömmlichen Sinne als vielmehr ein Trojanisches Pferd. Es beruhte ausschließlich auf menschlicher Neugier und mangelndem Verständnis für Dateierweiterungen.
Warum der Makroschutz fehlgeschlagen ist
Sowohl Melisa als auch ILOVEYOU nutzten Funktionen, die Microsoft den Benutzern helfen und nicht schaden sollte. Makrovirenschutz sollte der Schutzschild sein. Standardmäßig ist es aktiviert und deaktiviert die automatische Ausführungsfunktion von VBA-Makros. Wenn ein infiziertes Dokument versucht, beim Öffnen Code auszuführen, wird ein Warndialog angezeigt.
Warum hat Melissa gewonnen?
Weil die Leute Warnungen ignorieren. Viele Benutzer wussten nicht, was ein Makro ist. Sie sahen ein Dialogfeld, das ihren Arbeitsablauf unterbrach, klickten auf „Makros aktivieren“ und gingen weg. Andere haben den Schutz aktiv deaktiviert, weil sie glaubten, sie seien schlau genug, nur vertrauenswürdige Dateien zu öffnen. Der Schutz existierte, aber das menschliche Element durchbrach die Kette.
Dieses Muster wiederholt sich über alle Kommunikationskanäle hinweg. Instant-Messaging-Netzwerke wie AIM und Windows Live Messenger wurden zu Vektoren für dieselben Exploits. Ein Hacker kapert ein Konto, sendet einen Link an Freunde und behauptet, er sei lustig oder interessant, und jeder, der darauf klickt, installiert einen Trojaner. Plötzlich werden die eigenen Kontakte des Opfers von seinem kompromittierten Konto gespammt. Das Vertrauensnetzwerk ist die Angriffsfläche.
Phishing und die menschliche Ebene
Nachdem E-Mail-Viren abgedeckt waren, verlagerte sich die Bedrohungslandschaft von der Codeausführung zur Täuschung. Phishing und Social Engineering stellen eine andere Art von Risiko dar. Es geht nicht darum, einen Fehler in der Software zu finden; Es geht darum, einen Fehler im Benutzer zu finden.
Social Engineering ist einfach die Kunst, Menschen dazu zu manipulieren, persönliche oder finanzielle Informationen preiszugeben. Ob online oder persönlich, das Ziel ist Diebstahl. Spammer verwenden ausgefeilte Filter, um Massen-E-Mails abzufangen, können jedoch nicht nach Vertrauen filtern. Die USA Das Computer Emergency Readiness Team (US-CERT) weist darauf hin, dass die beste Verteidigung Skepsis ist. Geben Sie niemals sensible Daten online weiter, egal wie legitim die Anfrage erscheint.
Die nächste Phase der Malware-Entwicklung geht über das Anhängen an E-Mails hinaus. Wir haben es mit Würmern zu tun – Malware, die sich ohne menschliches Eingreifen über Netzwerke repliziert. Die Ära des Klickens auf Links ist vorbei. Die Ära der autonomen Ausbreitung hat begonnen.
Ein Wurm ist ein eigenständiges Computerprogramm, das sich selbst von Maschine zu Maschine kopiert. Es muss sich nicht wie ein Virus an eine vorhandene Datei anhängen. Stattdessen nutzt es für die Replikation Verarbeitungszeit und Netzwerkbandbreite. Oft trägt es eine Nutzlast, die echten Schaden anrichtet.
Der Code-Red-Wurm machte 2001 Schlagzeilen. Experten sagten voraus, dass er das Internet so stark verstopfen würde, dass alles zum Stillstand kommen würde.
Würmer nutzen typischerweise Sicherheitslücken in Software oder Betriebssystemen aus. Der Slammer-Wurm, der im Januar 2003 Chaos anrichtete, nutzte eine Schwachstelle im Microsoft SQL Server aus. Das Magazin Wired warf später einen faszinierenden Blick ins Innere von Slammer. Das Programm war winzig – nur 376 Bytes.
Wie sich Würmer in großem Maßstab verbreiten
Würmer bewegen sich durch Computernetzwerke. Ein Netzwerk ermöglicht die unglaublich schnelle Erweiterung einer einzelnen Kopie. Code Red hat sich am 19. Juli 2001 in etwa neun Stunden mehr als 250.000 Mal repliziert.
Es verlangsamte den Internetverkehr, allerdings nicht so stark wie vorhergesagt. Jede Kopie wurde auf Windows NT- oder Windows 2000-Server ohne Microsoft-Sicherheitspatches gescannt. Als der Wurm einen ungesicherten Server fand, kopierte er sich dorthin. Die neue Kopie wurde dann für andere gescannt. Abhängig von der Anzahl der ungesicherten Server könnte ein Wurm Hunderttausende Kopien erstellen.
Code Red hatte Anweisungen, drei spezifische Dinge zu tun:
- Repliziert sich in den ersten 20 Tagen jedes Monats
- Ersetzen Sie Webseiten auf infizierten Servern durch eine Seite mit der Aufschrift „Von Chinesen gehackt“.
- Starten Sie einen konzertierten Angriff auf die Website des Weißen Hauses
Nach der Infektion wartete Code Red auf die festgelegte Stunde. Anschließend wurde eine Verbindung zur Domäne www.whitehouse.gov hergestellt. Bei dem Angriff sendeten infizierte Systeme gleichzeitig 100 Verbindungen an Port 80 von www.whitehouse.gov (198.137.240.91).
Die US-Regierung hat die IP-Adresse von www.whitehouse.gov geändert, um die Bedrohung zu umgehen. Außerdem wurde eine allgemeine Warnung herausgegeben, in der Benutzer von Windows NT- oder Windows 2000-Webservern aufgefordert wurden, Sicherheitspatches zu installieren.
Der Sturmwurm und Botnets
Ein Wurm namens Storm tauchte 2007 auf und machte sich schnell einen Namen. Es nutzte Social Engineering, um Benutzer zum Laden zu verleiten. Es war effektiv. Experten gehen davon aus, dass zwischen 1 und 50 Millionen Computer infiziert waren.
Antiviren-Hersteller haben sich an Storm angepasst. Sie lernten, das Virus zu erkennen, selbst wenn es seine Form veränderte. Es war einer der erfolgreichsten Viren in der Geschichte des Internets. Es könnte wieder auftauchen. Storm war einst für 20 Prozent der Spam-Mails im Internet verantwortlich.
Als Storm gestartet wurde, öffnete es eine Hintertür zum Computer. Der infizierte Computer wurde einem Botnetz hinzugefügt. Außerdem wurde Code installiert, um sich selbst zu verbergen. Botnetze sind kleine Peer-to-Peer-Gruppen. Es handelt sich nicht um größere, leichter identifizierbare Netzwerke.
Experten glauben, dass die Leute, die Storm kontrollieren, ihre Mikrobotnetze vermieten. Sie verwenden sie, um Spam oder Adware zu verbreiten. Sie nutzen sie auch für Denial-of-Service-Angriffe auf Websites.
Der Wandel der Bedrohungen
Viren aller Art stellten in den ersten Jahren des Internetwachstums eine große Bedrohung dar. Sie sind immer noch da draußen. Aber seit Mitte der 2000er Jahre hat sich die Antivirensoftware verbessert. Webbrowser und Betriebssysteme sind sicherer geworden.
Wird die große Bedrohung der 2010er eher Smartphones als PCs betreffen?
Warum die virale Apokalypse nicht stattfand
Die frühen 2000er fühlten sich an wie der Wilde Westen der digitalen Hygiene. Würmer und Exploits wie Storm haben nicht nur Benutzer verärgert; Sie haben die Infrastruktur lahmgelegt. Warum fühlte sich diese Ära so viel gefährlicher an als heute? Es kommt auf einen perfekten Sturm aus Unwissenheit der Benutzer, teuren und schwerfälligen Antiviren-Tools und Software-Architekturen an, die sehr anfällig für Angriffe waren. Internet Explorer 6? Ein Witz. Es dauerte über ein Jahrzehnt, bis man überhaupt damit begann, die klaffenden Sicherheitslücken zu schließen.
Die Leute wissen es jetzt besser. Wir haben kostenlose Antivirenlösungen wie AVG und Avast, die keinen Cent kosten. Moderne Browser wie Chrome und Firefox basieren auf Sicherheit als Kernfunktion und nicht als Nebensache. Sicher, Downadup hat im Jahr 2009 immer noch Millionen infiziert, aber die Reaktionszeit hat sich dramatisch verkürzt. Antiviren-Datenbanken werden täglich, manchmal sogar mehrmals täglich, aktualisiert und verfolgen jede neue Trojaner- und Wurmmutation. Sie können sich den Viren-Update-Verlauf von Avast ansehen, um zu sehen, wie viel Code sie ständig blockieren. Wir haben die Bedrohung nicht beseitigt; Wir sind einfach wirklich gut darin geworden, damit umzugehen.
Der Mobile Shield und die Plattformkriege
Es gibt ein weit verbreitetes Missverständnis, dass mobile Geräte immun seien. Das sind sie nicht. Aber sie sind schwerer zu infizieren als ein Windows-PC. Warum? Weil Viren plattformspezifisch sind. Der Code, der Windows kaputt macht, berührt macOS nicht, geschweige denn iOS oder Android. Die zugrunde liegenden Architekturen sind völlig unterschiedlich.
Apples iOS bleibt ein ummauerter Garten. Da es sich um eine geschlossene Quelle handelt, ist es für Malware deutlich schwieriger, einen Einfallspunkt zu finden. Da Android Open Source ist, ist es anfälliger. Wir haben Viren gesehen, die persönliche Daten von Android-Telefonen extrahieren können, aber seit 2011 stellt mobile Malware im Vergleich zur Desktop-Bedrohung immer noch ein untergeordnetes Problem dar. Windows bleibt das attraktivste Ziel, da es den größten Marktanteil hat. Aber mit steigenden Smartphone-Verkäufen ist damit zu rechnen, dass mobile Viren immer ausgefeilter werden. Im Moment ist Ihr Telefon jedoch sicherer als Ihr Laptop.
So schützen Sie Ihren Computer vor Viren
Du musst nicht in Angst leben. Ein paar disziplinierte Gewohnheiten schützen Sie vor herkömmlicher Malware.
1. Wählen Sie Ihr Betriebssystem mit Bedacht aus
Wenn Sie wirklich Angst vor Viren haben, wechseln Sie zu Linux oder Mac OS Hacker verfolgen das Geld. Apples OS
2. Verwenden Sie kostenlose Antivirensoftware
Wenn Sie bei Windows bleiben, installieren Sie Antivirensoftware. Es gibt viele kostenlose Optionen online. Es handelt sich um eine grundlegende Schutzmaßnahme, die die meisten Menschen übersehen, bis es zu spät ist.
3. Bleiben Sie bei vertrauenswürdigen Quellen
Vermeiden Sie Programme von unbekannten Websites. Bleiben Sie bei kommerzieller Software, die Sie auf CDs oder von seriösen Anbietern kaufen. Dadurch werden nahezu alle Risiken herkömmlicher dateibasierter Viren eliminiert.
4. Makros deaktivieren
Aktivieren Sie den Makrovirenschutz in allen Microsoft-Anwendungen. Führen Sie niemals ein Makro in einem Dokument aus, es sei denn, Sie wissen genau, was es bewirkt. Es gibt selten einen guten Grund, Makros in eine Datei aufzunehmen. Sie ganz zu meiden ist die sicherste Maßnahme.
5. Vorsicht vor ausführbaren Dateien
Doppelklicken Sie niemals auf einen E-Mail-Anhang, der eine ausführbare Datei ist. Dateien wie .DOC, .XLS oder .GIF sind Datendateien – sie können keinen eigenen Code ausführen (es sei denn, Sie aktivieren Makros, siehe Punkt 4). Aber Dateien mit Erweiterungen wie .EXE, .COM oder .VBS? Das sind Programme. Sobald Sie sie ausführen, geben Sie ihnen die volle Erlaubnis, den gewünschten Schaden anzurichten. Einige Viren haben sogar gelernt, sich in JPG-Dateien zu verstecken, also bleiben Sie wachsam.
Wenn Sie diese Schritte befolgen, können Sie ein virenfreies System aufrechterhalten. Die Bedrohungslandschaft verändert sich, aber die Grundlagen haben sich nicht geändert: Seien Sie skeptisch, bleiben Sie auf dem Laufenden und klicken Sie nicht auf das, was Sie nicht tun sollten.
Für tiefergehende Einblicke in die Computersicherheit schauen Sie sich die Links auf der nächsten Seite an.
Häufig beantwortete Fragen
Was ist ein Virus in einem Computer?
Ein Virus ist eine Art Schadsoftware (Malware), die sich an ein legitimes Programm oder eine legitime Datei anhängt. Es repliziert sich, indem es Kopien von sich selbst in andere Programme und Datendateien einfügt. Wenn das Kontrollkästchen nicht aktiviert ist, kann es zu Datenbeschädigungen, zum Löschen von Dateien oder zum Absturz Ihres Systems kommen.
