Malware-Jubiläum

Der Internet-Wurm feiert 20-jähriges Bestehen

(Bild: Martin Jöchl)

Er gilt als erster Internet-Wurm und damit als Vorreiter einer neuen Malware-Klasse: der "Morris Worm", benannt nach dem US-Computerwissenschaftler Robert Tappan Morris, der seine "Erfindung" am 2. November 1988 erstmals auf das Internet losließ. Während klassische Viren andere Programme infizierten und diese damit selbst zum Teil der Virenfamilie machten, nutzte der "Morris Worm" die Infrastruktur des Opfers, um sich selbst weiterzuverschicken. 20 Jahre später haben sich die Würmer ebenso wie das Internet weiterentwickelt und dieses im Sturm erobert.

Eigentlich wollte Morris, damals Student an der Cornell University, eigenen Angaben zufolge mit seiner Entwicklung nur die Größe des Internets abschätzen. Tatsächlich aber löste er mit dem vom Massachusetts Institute of Technology (MIT) aus gestartetem Wurm einen verheerenden Angriff auf das damals geschätzte 60.000 Computer umfassende Internet aus. "Einmal abgeschickt, konnte Morris sein Geschöpf nicht mehr kontrollieren. Dadurch wurden Tausende Computer lahmgelegt, weil sie nur noch mit der Verbreitung immer neuer Wurmkopien beschäftigt waren", erklärt Magnus Kalkuhl, Virenanalyst bei Kaspersky. 1990 wurde Morris als erster Mensch nach dem "Computer Fraud and Abuse Act", einem US-amerikanischen Anti-Hacker-Gesetz, verurteilt. Inzwischen ist Morris dennoch zum außerordentlichen Professor am renommierten MIT aufgestiegen. 

Der erste wirklich massiv verbreitete und beachtete Wurm trat erst knapp elf Jahre später auf. Im März 1999 breitete sich "Melissa" durch den Versand als E-Mail-Anhang dramatisch aus und legte so manchen Server lahm. Diese Verbreitungsmethode wurde im zum Massenphänomen gewordenen Internet immer wieder genutzt, unter anderem auch im Jahr 2004 von "Sasser" und "Netsky". Für beide Würmer übernahm der damals 18-jährige Deutsche Sven Jaschan die Verantwortung. Nach Angaben des Sicherheitsunternehmens Sophos soll Jaschan damit für unglaubliche 70 Prozent aller Malware-Infektionen im ersten Halbjahr 2004 verantwortlich gewesen sein. 

Der bislang letzte große Medienstar unter den Internet-Würmern stürmte im Jänner 2007 zeitgleich mit dem verheerenden Orkan Kyrill auf die Bildfläche. Der von F-Secure "Storm Worm" getaufte Schädling macht infizierte Computer zu Zombie-PCs in einem Botnetz. Wurde er ursprünglich noch ebenfalls als E-Mail-Anhang verschickt, setzte er später auf den Versand von E-Mails mit Links zu Malware-Seiten.

Heutige Bedrohungen erreichen kaum mehr große Bekanntheit
So berühmt-berüchtigt wie "Melissa" und "Storm" werden aktuelle Würmer eher nicht. Dabei spielt selbst der nach wie vor im Umlauf befindliche Storm-Wurm als Bedrohung im Internet inzwischen gegenüber anderen Würmern eine eher untergeordnete Rolle. "In unseren aktuellsten Top-20 der verbreitetsten Schädlinge finden sich Würmer wie 'Mabezat', 'Runouce' oder 'Fujack' - alles Namen, die es noch in keine Nachrichtensendung geschafft haben", meint Kalkuhl. Dabei fliegen die Bedrohungen teils sehr lange unter dem Radar der Öffentlichkeit. 'Mabezat' beispielsweise wurde von den Experten erstmals vor rund einem Jahr identifiziert und ist damit deutlich kürzer bekannt als die beiden anderen Würmer. 

Würmer nehmen Handys ins Visier
"Der Bekanntheitsgrad ist oft nur Indiz für die Neuartigkeit eines Angriffs, nicht unbedingt aber für die Bedrohung an sich", sagt der Analyst weiters. Der nächste große Star unter den Würmern könnte daher abseits der klassischen Computer auftreten. "Es gab gerade in Russland und China schon Fälle von etwas weiter verbreiteten Handy-Würmern", erklärt Kalkuhl. Der wirkliche Durchbruch ist den mobilen Bedrohungen bisher nicht zuletzt aufgrund der vielen verschiedenen Betriebssysteme für Smartphones nicht gelungen. Aber durch das iPhone und insbesondere Googles Android könnte sich das ändern, so der Experte. (pte)