Ein Computerwurm ist eine bestimmte Art von Schadsoftware. Es wird oft mit einem herkömmlichen Virus verwechselt, aber beide verhalten sich sehr unterschiedlich. Den Unterschied zu verstehen ist nicht nur akademisch. Es verändert die Art und Weise, wie Sie Ihre Daten schützen und warum Ihr Netzwerk möglicherweise langsamer wird.
Der Hauptunterschied liegt in der Autonomie. Ein Wurm ist ein eigenständiges Programm. Es lebt auf Ihrer Festplatte. Im Gegensatz dazu sind herkömmliche Viren Parasiten. Sie verstecken sich in anderen Dateien oder im ausführbaren Code eines Bootsektors. Sie benötigen eine Hostdatei, um zu überleben. Würmer nicht. Sie sind autark. Es gibt seltene Ausnahmen, bei denen ein Wurm nur im Speicher lebt, ohne die Festplatte zu berühren, aber die überwiegende Mehrheit hinterlässt Spuren in Ihrem Speicher.
Wie Würmer in Ihr System eindringen
Sie denken vielleicht, dass Sie auf der sicheren Seite sind, wenn Sie keine beliebigen Dateien öffnen. Diese Logik gilt nicht für Würmer. Ihr primärer Einstiegspunkt ist das Netzwerk. Sie nutzen offene Ports, um sich einzuschleichen. E-Mail bleibt jedoch die häufigste Zustellungsmethode.
Der Wurm kommt als Anhang. Manchmal ermöglichen moderne Schwachstellen die Ausführung in dem Moment, in dem Sie einfach eine Vorschau der E-Mail anzeigen. Dies passiert, wenn Ihre Systemsoftware veraltet ist. In den meisten Fällen müssen Sie jedoch auf den Anhang klicken, um die Infektion auszulösen.
Sobald der Wurm einmal drin ist, repliziert er sich nicht lokal, wie es ein Virus tun würde. Stattdessen wird es im gesamten Netzwerk repliziert. Es generiert seine eigenen E-Mails. Es versendet sie automatisch. Der Vorgang erfolgt ohne Ihr Wissen oder Ihre Zustimmung.
Diese E-Mails gehen an verschiedene Adressen. Woher bekommt der Wurm diese Kontakte? Es scannt Dateien auf Ihrer Festplatte. Es wird aus Ihrem Adressbuch abgerufen. Außerdem werden E-Mail-Adressen halbzufällig erstellt. Dieser Brute-Force-Ansatz stellt sicher, dass der Wurm auch dann neue Opfer finden kann, wenn Sie Ihre Kontakte nicht teilen.
Der wahre Schaden: Hintertüren und Zombies
Der Wurm selbst ist oft nur das Übertragungssystem. Die eigentliche Bedrohung kommt nach der Installation. Würmer verbreiten in der Regel andere schädliche Software. Dazu gehören Spyware, Keylogger und Hintertüren. Sie installieren auch Trojaner.
Warum ist Ihnen das wichtig? Diese sekundären Programme haben spezifische Ziele. Sie überwachen Ihre Aktivitäten. Sie erfassen Passwörter. Sie erfassen Kreditkartennummern. Eine Hintertür ermöglicht es jemandem, die Fernsteuerung Ihres Computers zu übernehmen.
Dies verwandelt Ihre Maschine in einen Zombie-Computer. Angreifer nutzen diese Zombies, um Angriffe weiterzuleiten. Sie starten Distributed-Denial-of-Service-Angriffe (DDoS). Sie versenden massenhaft Spam. Der Wurm ist das Trojanische Pferd. Der Schaden entsteht durch das, was es in sich trägt.
Das Terminologieproblem
Im öffentlichen Diskurs herrscht anhaltende Verwirrung. Die breite Öffentlichkeit verwendet das Wort „Virus“, um jede Schadsoftware zu beschreiben. Sogar einige Fachartikel machen diesen Fehler. Es ist technisch falsch.
Ein Wurm ist kein Virus. Es muss nicht an eine Datei angehängt werden. Es verbreitet sich automatisch über Netzwerke und E-Mails. Es installiert andere Bedrohungen. Wenn Sie einen Wurm wie einen einfachen Dateivirus behandeln, übersehen Sie möglicherweise die netzwerkbasierten Indikatoren. Sie können die automatisierten E-Mails ignorieren. Möglicherweise gelingt es Ihnen nicht, Ihr System gegen die Port-Exploits zu aktualisieren.
Wenn Sie wissen, was ein Wurm ist, können Sie schneller reagieren. Es bedeutet, auf nicht autorisierten ausgehenden Datenverkehr zu prüfen. Das bedeutet, dass Sie Ihre Netzwerkports geschlossen halten. Das bedeutet, dass Sie Ihre Software so aktualisieren, dass bei der Vorschau von E-Mails kein Code ausgeführt wird. Die Terminologie ist nicht nur Semantik. Es ist ein Leitfaden zur Verteidigung.
Die Linie zwischen a
