Top 15 der verheerendsten Computerviren – erklärt

Niemand will einen Virus im System – er kann schlimmer sein als ein Albtraum. Es ist wie Krebs für Computer. Verschiedene Viren verursachen unterschiedliche Schäden: Einige zwingen zum Löschen wertvoller Daten, andere verändern Daten unbemerkt, legen Netzwerke lahm oder zerstören sogar Hardware.

In den frühen Tagen bedeutete Hacken, in fremde Daten oder Konten einzudringen. Heute sind Hacker professionell und ihre Ambitionen größer. Niemand kümmert sich um einzelne persönliche Kontoinformationen oder Social-Media-Passwörter. Ein Profi will einen Dellen in die Technologie machen. Warum nur dich angreifen, wenn man durch eine einzelne Lücke in Algorithmen in Millionen Konten gelangen kann?

Man hat vielleicht gehört: Ein russischer Blogger hackte 2014 5 Millionen Gmail-Konten. Doch keine aktuellen Konten waren betroffen, da die Passwörter zu alt waren. Das ist nur ein winziges Stück vom Kuchen – unten finden Sie einige der zerstörerischsten und schlimmsten Computerviren aller Zeiten.

15. Storm Worm

Storm Worm ist ein Trojanisches Pferd, das Windows-Systeme befällt, erstmals am 17. Januar 2007 aufgetaucht, als Nutzer E-Mails mit Betreff «230 Tote, als Sturm Europa heimsucht» erhielten. Einige Versionen können Computer in Zombies verwandeln. Einmal befallen, wird der Remote-Zugriff ohne Erlaubnis des Besitzers einfach.

Einige Versionen locken Nutzer über gefälschte Links zu Nachrichten und Videos zum Download. Angreifer ändern den Betreff oft auf aktuelle Ereignisse, um legitim zu wirken. Klickt man auf den harmlos aussehenden Link, lädt sich automatisch eine kleine Software mit dem Wurm herunter. Dies war der schlimmste Wurm 2007, der etwa 10 Millionen PCs infizierte.

14. Blaster

Geschätzte Schadenskosten: 300 Millionen Dollar

Auch bekannt als MSBlast und Lovesan, ist Blaster ein Computerwurm, erstmals entdeckt am 11. August 2003. Er zielte auf Microsoft Windows XP und Windows 2000. Blaster nutzte einen Pufferüberlauf-Bug und verbreitete sich durch Spam an zahlreiche IP-Adressen. Einmal ein großes Netzwerk infiziert, breitete er sich schnell aus, da Firewalls interne Maschinen nicht daran hinderten, einen bestimmten Port zu nutzen.

Er erzeugte DDoS-Angriffe gegen Microsofts Website, was diese zwang, Windowsupdate.com abzuschalten. Die ausführbare Datei enthielt eine Botschaft an Microsoft-Mitgründer Bill Gates: «Billy Gates, warum machst du das möglich? Hör auf, Geld zu machen und repariere deine Software». Eine weitere Nachricht «Just want to say Love you San» gab dem Wurm den Alternativnamen Lovesan.

13. Nimda

Geschätzte Schadenskosten: 630 Millionen Dollar

Nimda ist ein Datei-Infektor und Computerwurm, freigesetzt am 18. September 2001. Der Name stammt von der umgekehrten Schreibweise von «admin». Er nutzte zahlreiche Verbreitungsarten: E-Mail, Netzwerkfreigaben, Web-Browsing. Deshalb wurde er innerhalb von 22 Minuten nach Veröffentlichung der am weitesten verbreitete Virus im Internet.

Er betraf Workstations und Server unter Windows NT, 95, 98, 2000, XP, Me. Der Wurm schuf eine Hintertür im Betriebssystem, die Angreifern Zugriff auf alle Funktionen angemeldeter Nutzer ermöglichte. War man als Admin angemeldet und der Computer von Nimda befallen, konnten Angreifer alle Admin-Aufgaben ausführen.

11/12. Sasser und Netsky

Geschätzte Schadenskosten: 700 Millionen Dollar

Beide Programme wurden von einem 18-jährigen Informatikstudenten, Sven Jaschan aus Deutschland, erstellt. Beide Würmer verhielten sich unterschiedlich, aber Code-Ähnlichkeiten ließen Experten vermuten, dass sie vom selben Autor stammen. Für das Freisetzen erhielt Jaschan 1 Jahr 9 Monate Bewährung.

Sasser nutzte eine Windows XP/2000-Schwachstelle (Pufferüberlauf im Local Security Authority Subsystem Service). Im Gegensatz zu anderen Würmern verbreitete er sich nicht per E-Mail. Nach Infektion sucht der Virus per zufälligen IP-Adressen nach weiteren verwundbaren Systemen.

Er erschwert den Neustart des Betriebssystems und zwang zur Streichung mehrerer Flüge. Netsky verbreitet sich per E-Mail (22.016-Byte-Anhang) und Windows-Netzwerk. Er verursachte DoS durch Überlastung des Internetverkehrs.

10. SQL Slammer

Geschätzte Schadenskosten: 800 Millionen Dollar

SQL Sapphire erschien am 25. Januar 2003. Er verlangsamte den gesamten Internetverkehr und verursachte DoS auf internen Hosts. Er legte mehrere kritische Server lahm, was Bank of America-Geldautomaten, den 911-Notruf in Seattle und einige Continental-Airlines-Flüge betraf.

Der Virus verbreitete sich rasant und infizierte über 75.000 Nutzer innerhalb von 10 Minuten. Er war nicht in SQL geschrieben, sondern nutzte ein Pufferüberlauf-Problem in Microsoft SQL Server und Desktop Engine Database Produkten.

Insgesamt betraf er weltweit rund 200.000 Computer. Der Schaden hätte weit größer sein können, wäre SQL Slammer an einem Werktag statt Samstag aufgetreten.

9. Sircam

Geschätzte Schadenskosten: 1 Milliarde Dollar

Sircam ist ein Computerwurm, der sich per E-Mail verbreitet und Microsoft Windows zielte. Bemerkenswert war seine Verbreitungsmethode: Dateien wurden zufällig (meist .doc und .xls) auf infizierten Computern ausgewählt, mit Virencode ersetzt und an Adressen im Adressbuch des Hosts gemailt.

Er verbreitete sich auch über offene Netzwerkfreigaben. Er scannte das Netzwerk nach Freigaben und kopierte sich auf Maschinen mit nicht passwortgeschützten/offenen Laufwerken. Glücklicherweise war der Virus begrenzt, da viele ihre Internetsicherheit aktualisierten. Doch Sircam richtete den Schaden an, für den er konzipiert war.

8. Melissa

Geschätzte Schadenskosten: 1 Milliarde Dollar

1999 entwickelte David L. Smith einen Virus namens Melissa für Windows basierend auf Microsoft Word-Makro. Das Programm verbreitet sich automatisch per E-Mail-Anhang. Wird der Anhang (list.doc) in MS Word oder Outlook geöffnet, sendet er sich an die ersten 50 Kontakte im Adressbuch mit der Nachricht «Hier ist das Dokument, das du wolltest.. zeig es niemandem sonst».

Er zerstörte keine persönlichen Dateien oder Daten auf der Festplatte, war aber stark genug, das gesamte Netzwerk lahmzulegen. Der Virus verbreitete sich schnell und zwang Microsoft, den eingehenden E-Mail-Dienst abzuschalten. Intel und andere Firmen waren ebenfalls betroffen. Für Melissa erhielt David 20 Monate Haft und 5.000 Dollar Strafe.

6/7. Code Red und Code Red II

Geschätzte Schadenskosten: 2,7 Milliarden Dollar

Code Red erschien am 15. Juli 2001. Zwei Wochen später tauchte Code Red II auf. Entdeckt von zwei eEye Digital Security Mitarbeitern, Ryan Permeh und Marc Maiffret, die Code Red Mountain Dew tranken – daher der Name.

Der Wurm nutzte eine Schwachstelle in Windows 2000 und NT (Pufferüberlauf: wenn das OS mehr Daten erhält als Puffer fassen, überschreibt es angrenzenden Speicher). Alle von Code Red befallenen Computer versuchten gleichzeitig, White-House-Webserver zu kontaktieren, überlasteten diese und legten Whitehouse.gov und andere Regierungswebsites lahm.

Systeme, die von Code Red II befallen waren, gehorchten nicht mehr den Besitzern, da der Wurm eine Hintertür schuf, die Remote-Zugriff Unbefugter ermöglichte – ein vollständiger System-Level-Kompromiss. Unbefugte konnten alle Dateien bearbeiten/ändern und illegale Aktivitäten im Namen des Nutzers durchführen.

Wochen später veröffentlichte Microsoft Software-Patches für Windows 2000 und NT, konnte den Virus aber nicht von infizierten Systemen entfernen. Betroffene Nutzer (über 2 Millionen) mussten Festplatten formatieren und neu beginnen.

5. Conficker

Geschätzte Schadenskosten: 9 Milliarden Dollar

Auch bekannt als Kido, Downup, Downadup, ist Conficker ein Computerwurm, erstmals November 2008. Er zielte auf einen Windows-Bug und bildete ein Botnet. Conficker nutzte viele fortschrittliche Malware-Techniken, weshalb er schwer zu verfolgen und zu zerstören war. Er änderte Verbreitungs- und Aktualisierungsmethoden von Version zu Version.

Es gibt 5 Varianten (A bis E), die eine Schwachstelle im Serverdienst auf Windows-Systemen ausnutzen. Der infizierte Computer sendet spezielle RPC-Anfragen, um Pufferüberlauf zu erzwingen und Shellcode auf dem Zielsystem auszuführen. Er betreibt auch einen HTTP-Server auf Ports 1024–10000, um eine DLL-Kopie des Virus herunterzuladen, die sich später an svchost.exe anhängt.

Conficker infizierte Millionen von Regierungs-, Unternehmens-, Organisations- und Heimcomputern sowie Server in über 200 Ländern. Bis 2009 waren 15 Millionen Systeme betroffen.

4. ILOVEYOU

Geschätzte Schadenskosten: 15 Milliarden Dollar

2000 machten Millionen Menschen einen riesigen Fehler, indem sie eine niedlich aussehende Mail «I Love You» öffneten. Es war kein einfacher E-Mail, sondern ein Wurm. Er konnte sich replizieren, Passwörter stehlen und an Hacker-E-Mail-Adressen senden. Innerhalb von 10 Tagen wurden über 50 Millionen Infektionen gemeldet.

Anfangs verbreitete er sich wie Melissa per E-Mail. Der ILOVEYOU-Wurm kam als LOVE-LETTER-FOR-YOU.TXT.vbs (Visual Basic Script). Er kopierte sich vielfach, versteckte Kopien in verschiedenen Ordnern, fügte eine Datei in Registrierungsschlüssel ein, überschrieb Bilddateien und sendete Kopien an alle E-Mail-Adressen im Windows-Adressbuch.

Der Wurm wurde von einem College-Abbrecher, Onel de Guzman auf den Philippinen, erstellt. Er wurde nicht angeklagt wegen mangelnder Beweise und fehlender Gesetze gegen Malware. Dies führte zu Verschärfungen im E-Commerce und Computermalware-Recht.

3. Klez

Geschätzte Schadenskosten (bis heute): 19 Milliarden Dollar

Klez erschien Oktober 2001. Er verbreitet sich per E-Mail und infiziert Windows-Computer, indem er eine Schwachstelle in der IE Trident Layout Engine ausnutzt. Er kann Antivirenprogramme deaktivieren und sich als Virentool tarnen.

Wie andere Viren kopiert er sich und verteilt sich an Kontakte. Er kann das Absenderfeld ändern (Spoofing: E-Mail scheint von autorisierter Quelle, kommt aber anonym).

Er kann den Computer infizieren, indem man nur die infizierte Mail previewt – ohne Download oder Ausführung des Anhangs. Er hat 3 Varianten (Klez.D, E, H). Der Virus ist nicht完全 tot, daher Vorsicht bei Downloads und veralteten Browsern/abgelaufener Antivirensoftware.

2. Sobig

Geschätzte Schadenskosten (bis heute): 37 Milliarden Dollar

Sobig war ein Trojanisches Pferd, das im August 2003 Millionen internetverbundene Windows-Computer infizierte. Es gab 6 Varianten (A bis F), wobei Sobig.F der am weitesten verbreitete war.

Empfänger erhielten den Virus per E-Mail mit Absender [email protected], meist mit Betreffs wie «Re: Movie», «Re: Sample», «Re: documents», «Re: my details», «Thank you» etc.

Alle Mails enthielten .pif-Anhänge. Nach Download kopierte es sich in den Windows-Ordner als Winmgm32.exe, was das OS als Hintertür für Spammer nutzbar machte.

Der Ersteller ist unbekannt. Microsoft bot 250.000 Dollar für Hinweise zur Ergreifung.

1. MyDoom

Geschätzte Schadenskosten (bis heute): 38 Milliarden Dollar

MyDoom wurde im Januar 2004 zum sich am schnellsten verbreitenden E-Mail-Wurm. Er schuf eine Hintertür im OS für unbefugten Zugriff und konnte E-Mails spoofen, um die Quelle zu verschleiern.

Wie andere Viren durchsuchte MyDoom das Adressbuch nach E-Mail-Kontakten, sendete aber auch Anfragen an alle Suchmaschinen und nutzte dort gefundene E-Mail-Adressen. 2004 erhielt Google Millionen Suchanfragen von infizierten Systemen, was die Suchmaschine verlangsamte und Server zum Absturz brachte. Laut MessageLabs enthielt damals jede 12. E-Mail diesen Virus.

Der Wurm wurde von einem russischen Programmierer erstellt, der tatsächliche Autor ist unbekannt. Er enthält die Nachricht «andy; I'm just doing my job, nothing personal, sorry». Am 27. Januar 2004 bot die SCO Group 250.000 Dollar Belohnung für Infos zum Ersteller.

Fazit

Gesamte geschätzte Schadenskosten (alle Viren): 250 Milliarden Dollar

Mac-Viren: Macs sind teilweise durch «Security through Obscurity» geschützt, da sie Hardware und Software selbst produzieren. Doch sie wurden auch von Viren betroffen. Schädlichste waren Leap-A/Oompa-A und Flashback Trojan. Sie sind nicht in der Liste, da sie nicht so viel kosteten wie die Windows-Angriffe oben.

All diese Viren lehrten uns das Wichtigste: Egal wie sehr man Maschinen mit neuester Antivirensoftware aufrüstet, jemand wird einen Weg finden, verborgene Schwächen auszunutzen. Der sicherste Weg: Regelmäßige Backups wertvoller Daten und Vorbereitung auf das Worst-Case-Szenario.