Würmer: Gefahr im Internet?

Dieser Bericht beschreibt eine aktuelle Bedrohung von Rechnern im Internet, die mittlerweile nicht mehr nur von Fachleuten wahrgenommen wird. Die Berichterstattung über sogenannte Würmer hat bereits den Sprung in die Hauptnachrichtensendungen und die Tagespresse geschafft. Wie stark ist die aktuelle Bedrohung tatsächlich? Wie könnte sich diese Situation in Zukunft verändern? Welche Maßnahmen und welche Verhaltensweisen sind sinnvoll? 1 Einleitung und Definition „Ein Computerwurm ist eine selbständige Programmroutine, die sich selbst reproduziert, indem sie über ein Computernetzwerk an Computerprogrammen oder Betriebssystemen anderer Computer Manipulationen vornimmt.“ – Dieses Zitat aus [1] gibt eine der zahlreichen Definitionen des Begriffes Wurm wieder. Der wesentliche Aspekt dieser Definition ist die selbsttätige Ausbreitung eines Wurmes ohne (oder mit wenig, i.d.R. unfreiwilliger) Hilfe der Benutzer der betroffenen Computersysteme. Unter Berücksichtigung dieses Aspektes erscheint es sinnvoll zu sein, Würmer in zwei Kategorien einzuteilen. Diese beiden groben Kategorien sind Mail-Würmer und aktive Würmer. Ein Mail-Wurm nutzt zur Verbreitung E-Mails. Ein empfangender Rechner muss durch Ausnutzung von nicht geschlossenen Sicherheitslücken in der Mail-Software zur automatischen Weiterleitung der Mail an möglichst viele weitere Empfänger gebracht werden. Zur Erstellung der Liste der weitere Empfänger bedient sich der Wurm im Regelfall aus dem persönlichen Adressbuch des Rechnernutzers. Alternativ muss die Wurm-Mail so verfasst sein, dass der Leser der Mail dazu gebracht wird, ein mitgesendetes ausführbares Programm zu starten. Wurmautoren täuschen hierbei beispielsweise falsche Dateiendungen vor, behaupten, dass die angehängte Datei wichtige Informationen enthält oder versprechen kostenfreien Zugang zu normalerweise kostenpflichtigen Inhalten.