CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

Cyberangriffe | COMPUTERWÜRMER

Computerwürmer: Was sind sie und wie können wir uns schützen?

Computerwürmer sind eine Art von Malware, die sich selbst kopieren und automatisch von einem Computer auf einen anderen verbreiten können. Ähnlich wie ein echter Wurm können sie sich von einem Gerät zum nächsten bewegen und sich vermehren.

Was können sie verursachen?

Ein Computerwurm kann:

  • Geräte verlangsamen, indem er Systemressourcen verbraucht.
  • sich über ein Netzwerk verbreiten und andere Geräte infizieren.
  • Informationen stehlen, verändern oder beschädigen.
  • Unterbrechungen bei Diensten und Netzwerken verursachen.

Wie funktioniert ein Computerwurm?

Seine Funktionsweise lässt sich in fünf Schritte zusammenfassen:

  1. Er dringt ein: Er nutzt eine Schwachstelle im System oder Netzwerk aus, um ein Gerät zu infizieren.
  2. Er kopiert sich: Er erstellt Kopien von sich selbst auf dem infizierten Gerät.
  3. Er verbreitet sich: Er sucht nach anderen verbundenen Geräten und sendet sich automatisch weiter.
  4. Er infiziert: Er kann sich auf neuen Geräten installieren, ohne dass der Benutzer ihn ausführen muss.
  5. Er verursacht Schäden: Er verbraucht Systemressourcen und kann Probleme auf Geräten und in Netzwerken verursachen.

Wie können wir uns schützen?

Um das Risiko durch Computerwürmer zu verringern:

  • Halten Sie das Betriebssystem und die Programme auf dem neuesten Stand.
  • Verwenden Sie ein aktuelles Antivirenprogramm.
  • Aktivieren Sie die Firewall.
  • Öffnen Sie keine verdächtigen E-Mails, Links oder Dateien.
  • Vermeiden Sie unbekannte oder unsichere WLAN-Netzwerke.
  • Erstellen Sie Sicherungskopien wichtiger Dateien.

Ein reales Beispiel: der Morris-Wurm

Der Morris-Wurm war ein Schadprogramm, das von Robert Tappan Morris entwickelt wurde und sich automatisch zwischen mit dem Internet verbundenen Computern verbreitete.

Er wurde am 2. November 1988 gestartet und betraf ungefähr 4.000 Computer, wodurch Systeme verlangsamt wurden und ausfielen. Der Vorfall zeigte, welche Auswirkungen solche Bedrohungen haben können, und trug zur Entwicklung von Maßnahmen zur Reaktion auf IT-Sicherheitsvorfälle bei.

Wussten Sie schon?

Computerwürmer können sich innerhalb eines Netzwerks verbreiten, ohne dass der Benutzer etwas tun muss. Dabei nutzen sie Sicherheitslücken aus, um von einem Gerät zum nächsten zu gelangen.

Sie können sich außerdem über E-Mails oder gemeinsam genutzte Dateien verbreiten und Social-Engineering-Techniken einsetzen, um Menschen dazu zu bringen, scheinbar interessante Dateien oder Nachrichten zu öffnen.