Wurm (Computerwurm)

Was ist ein Computerwurm?

Ein Computerwurm (oft kurz als Wurm bezeichnet, englisch Worm) ist eine eigenständige Schadsoftware (Malware), die sich selbst repliziert und aktiv über Computernetzwerke verbreitet, ohne dabei auf eine Wirtsdatei oder die Interaktion eines menschlichen Nutzers angewiesen zu sein.

Im Gegensatz zu einem Virus, der sich an ein bestehendes Programm anheften muss und auf die Ausführung durch den Nutzer wartet, ist ein Wurm ein vollständig unabhängiges Programm. Er nutzt Sicherheitslücken in Betriebssystemen, Netzwerkdiensten oder E-Mail-Clients, um sich automatisch von einem infizierten Rechner auf den nächsten zu kopieren. Sobald ein Wurm in ein Netzwerk eingedrungen ist, kann er sich exponentiell ausbreiten und innerhalb kürzester Zeit Tausende oder Millionen von Systemen infizieren.

Der Name leitet sich von der Art der Verbreitung ab: Wie ein Wurm, der sich durch einen Apfel frisst, „frisst“ sich diese Software durch Netzwerke und Systeme.

Der entscheidende Unterschied: Wurm vs. Virus

Obwohl die Begriffe im Alltag oft synonym verwendet werden, gibt es einen fundamentalen technischen Unterschied:

Funktionsweise und Infektionswege

Ein Wurm durchläuft typischerweise folgenden Zyklus:

1. Eindringen: Der Wurm gelangt initial auf ein System (z. B. durch einen infizierten E-Mail-Anhang, einen Download oder eine Sicherheitslücke im Netzwerk).
2. Ausführung: Sobald der Wurm-Code einmal gestartet wurde (oft durch Ausnutzen einer Schwachstelle ohne Nutzerwissen), läuft er im Hintergrund.
3. Scanning: Der Wurm scannt das lokale Netzwerk oder das Internet nach anderen potenziellen Opfern. Er sucht nach Computern mit spezifischen offenen Ports oder ungepatchten Sicherheitslücken.
4. Replikation: Findet der Wurm ein verwundbares System, kopiert er sich selbst dorthin und startet den Prozess erneut.
5. Nutzlast (Payload): Viele Würmer führen neben der Verbreitung auch schädliche Aktionen aus. Oft dienen sie aber primär dazu, das Netzwerk zu verstopfen oder das infizierte System zu einem Teil eines Botnetzes zu machen.

Häufige Verbreitungswege

• E-Mail: Der Wurm sendet sich selbst an alle Kontakte im Adressbuch des infizierten PCs (z. B. der berühmte Wurm „I Love You“).
• Netzwerkfreigaben: Er kopiert sich in freigegebene Ordner im lokalen Netzwerk.
• Sicherheitslücken: Er nutzt bekannte Lücken in Betriebssystemen (z. B. ungepatchte Windows-Server) aus, um sich ferngesteuert zu installieren (z. B. „Conficker“ oder „WannaCry“, wobei WannaCry technisch ein Hybrid aus Wurm und Ransomware ist).
• Wechseldatenträger: Früher verbreiteten sich Würmer oft über Disketten, heute über infizierte USB-Sticks.

Bekannte Beispiele aus der Geschichte

• Morris Wurm (1988): Gilt als der erste große Internet-Wurm. Er sollte eigentlich nur die Größe des Internets messen, programmierte sich aber aufgrund eines Fehlers so aggressiv selbst, dass er Tausende von Servern lahmlegte und das Internet fast zum Stillstand brachte.
• I Love You (2000): Ein Wurm, der per E-Mail mit dem Betreff „I LOVE YOU“ versendet wurde. Er überschrieb Dateien und sandte sich an alle Outlook-Kontakte weiter. Er verursachte Schäden in Milliardenhöhe.
• Conficker (2008): Infizierte Millionen von Windows-Computern weltweit, indem er eine Sicherheitslücke im Windows-Netzwerkdienst ausnutzte. Er bildete ein riesiges Botnetz.
• Stuxnet (2010): Ein hochspezialisierter Wurm, der entwickelt wurde, um iranische Zentrifugen zur Urananreicherung zu sabotieren. Er gilt als die erste bekannte Cyberwaffe, die physische Infrastruktur zerstörte.

Risiken und Schäden

Die Gefahr durch Würmer liegt nicht nur in der direkten Zerstörung von Daten, sondern vor allem in den indirekten Folgen:

• Netzwerküberlastung: Durch die massive自我-Replikation kann ein Wurm die gesamte Netzwerkbandbreite blockieren und Firmen- oder Internetverbindungen lahmlegen.
• Ressourcenverbrauch: Würmer verbrauchen Rechenleistung und Arbeitsspeicher, was die infizierten Computer extrem verlangsamt oder zum Absturz bringt.
• Hintertüren (Backdoors): Viele Würmer installieren Backdoors, die es Hackern ermöglichen, später unbemerkt auf den Rechner zuzugreifen, Daten zu stehlen oder ihn für weitere Angriffe zu nutzen.
• Botnetze: Infizierte Rechner werden oft zu „Zombies“ in einem Botnetz zusammengeschlossen, das für DDoS-Angriffe oder den Massenversand von Spam genutzt wird.

Schutz und Prävention

Da Würmer sich automatisch und ohne Nutzerinteraktion verbreiten, ist reine Vorsicht beim Öffnen von Dateien nicht ausreichend. Effektiver Schutz erfordert mehrschichtige Maßnahmen:

1. Regelmäßige Updates (Patch Management): Dies ist der wichtigste Schutz. Da Würmer oft bekannte Sicherheitslücken ausnutzen, schließen Hersteller diese durch Sicherheitsupdates. Ein aktuelles Betriebssystem und aktuelle Anwendungen sind die beste Verteidigung.
2. Firewall: Eine aktive Firewall (sowohl im Router als auch auf dem PC) blockiert unerwünschte eingehende Verbindungen und kann verhindern, dass ein Wurm über das Netzwerk eindringt oder sich weiterverbreitet.
3. Antivirensoftware: Moderne Sicherheitslösungen erkennen Würmer an ihrem Verhalten (Heuristik) oder an bekannten Signaturen und können sie isolieren oder löschen, bevor sie sich ausbreiten.
4. Deaktivierung von Auto-Run: Das automatische Ausführen von Programmen von USB-Sticks oder externen Laufwerken sollte deaktiviert werden.
5. Netzwerksegmentierung: In Unternehmen hilft die Aufteilung des Netzwerks in kleinere Segmente, die Ausbreitung eines Wurms im Falle einer Infektion zu begrenzen.

Fazit

Der Computerwurm stellt aufgrund seiner Fähigkeit zur autonomen, exponentiellen Verbreitung eine der gefährlichsten Formen von Malware dar. Während Viren auf den Fehler des Nutzers angewiesen sind, nutzen Würmer die Fehler im System (Sicherheitslücken) aus. Die Geschichte hat gezeigt, dass Würmer das Potenzial haben, globale Netzinfrastrukturen innerhalb von Stunden zu gefährden. Der effektivste Schutz gegen sie ist nicht nur technische Software, sondern vor allem die Disziplin, Sicherheitsupdates sofort einzuspielen und Netzwerke durch Firewalls zu schützen. In einer zunehmend vernetzten Welt bleibt die Abwehr von Würmern eine permanente Aufgabe für jeden Nutzer und Administrator.