Wie verbreitet sich ein Computerwurm?
Computerwürmer verbreiten sich selbst, anstatt sich darauf zu verlassen, dass ein Benutzer einen schädlichen Anhang öffnet oder eine ähnliche Aktion ausführt. Würmer können sich auf verschiedene Weise verbreiten, darunter:
- Ungepatchte Schwachstellen: Computerwürmer verbreiten sich häufig, indem sie ungepatchte Schwachstellen in Software oder Betriebssystemen ausnutzen. WannaCry nutzte beispielsweise eine Schwachstelle in einem SMB-Server aus, um sich zu verbreiten.
- Unsichere Protokolle: Einige Protokolle wie TFTP und Telnet ermöglichen möglicherweise den Zugriff ohne Anmeldeinformationen oder sind für die Verwendung von Standardanmeldeinformationen konfiguriert. Mithilfe dieser Protokolle können sich Würmer auf Computer übertragen und dann selbst ausführen.
- Gemeinsamer Zugriff: Netzwerklaufwerke und anderer gemeinsamer Zugriff bieten die Möglichkeit, Dateien und Ordner auf mehreren Computern gemeinsam zu nutzen. Würmer können diesen gemeinsamen Zugriff nutzen, um andere Geräte zu infizieren.
- Wechselmedien: Würmer können sich über Wechselmedien wie USB-Laufwerke und externe Festplatten verbreiten. Der Wurm kopiert sich auf alle Wechselmedien, die an einen infizierten Computer angeschlossen sind, und überträgt ihn so auf ein neues Gerät.
Was macht ein Computerwurm?
Computerwürmer zeichnen sich durch ihre Fähigkeit aus, sich ohne Benutzereingriff zu verbreiten. Sobald sie Zugriff auf einen Computer erhalten, können sie jede böswillige Aktion ausführen.
Wie bereits erwähnt, ist WannaCry ein Beispiel für einen Ransomware- Wurm. Den Titel „Wurm“ erhielt er aufgrund seiner Selbstverbreitung durch Ausnutzung der SMB-Schwachstelle mithilfe des EternalBlue-Exploits. Sobald es jedoch auf einem Computer installiert war, führte es die Aktionen einer Ransomware-Malware aus, indem es Dateien verschlüsselte und ein Lösegeld für die Entschlüsselung dieser Dateien verlangte.
Arten von Wurmviren
Würmer werden üblicherweise danach klassifiziert, wie sie sich von einer Maschine auf eine andere verbreiten. Einige Beispiele für häufige Arten von Würmern sind die folgenden:
- E-Mail-Würmer: E-Mail-Würmer verbreiten sich, indem sie E-Mails mit bösartigen Anhängen versenden, beispielsweise einem Trojaner , der die Malware enthält.
- P2P-Würmer: P2P-Würmer nutzen das Peer-to-Peer-Netzwerk (P2P), um sich selbst auf andere Benutzer des Netzwerks zu kopieren.
- Netzwürmer: Netzwürmer verbreiten sich über das Netzwerk und nutzen gemeinsam genutzte Ressourcen wie Netzwerklaufwerke.
- IM-Würmer: IM-Würmer verbreiten sich über Instant Messaging (IM), indem sie auf die Kontakte eines infizierten Benutzers zugreifen und an jeden Kontakt eine Kopie von sich selbst senden.
- Internetwürmer: Internetwürmer infizieren Websites und infizieren Computer, die diese Websites besuchen, indem sie Schwachstellen in ihren Webbrowsern ausnutzen.
Computerwurm vs. Virus
Sowohl Computerviren als auch Würmer sind Malware, die sich selbst repliziert. Ihre Replikationsmechanismen unterscheiden sich jedoch. Im Gegensatz zu Würmern sind Computerviren auf menschliche Interaktion angewiesen. Beispielsweise kann ein Benutzer dazu verleitet werden, eine schädliche ausführbare Datei auszuführen, die es der Malware ermöglicht, sich auf andere Systeme zu verbreiten.
So verhindern Sie Wurmviren
Würmer können auf verschiedene Weise Zugang zu den Systemen einer Organisation erhalten. Zu den bewährten Methoden zum Schutz vor Infektionen durch Würmer gehören die folgenden:
- Endgerätesicherheit: Eine Endgerätesicherheitslösung – beispielsweise ein Endgerät Detection and Response (EDR)-Produkt – sollte in der Lage sein, Infektionen durch Wurm-Malware zu erkennen und zu beheben.
- E-Mail-Sicherheit: Infizierte Anhänge sind ein häufiger Weg, über den sich Würmer verbreiten können. E-Mail-Sicherheitslösungen können E-Mails auf bösartige Inhalte scannen und verhindern, dass sie den Zielposteingang erreichen.
- Firewall-Regeln: Würmer versuchen möglicherweise, in das Netzwerk einer Organisation einzudringen, indem sie eine eingehende Verbindung initiieren oder über nicht verwendete Protokolle. Mithilfe von Firewall-Sicherheitsregeln kann dieser bösartige Datenverkehr gefiltert und blockiert werden.
- Schwachstellen-Patching: Würmer wie WannaCry verbreiten sich, indem sie ungepatchte Schwachstellen ausnutzen. Das rechtzeitige Einspielen von Patches und Sicherheitsupdates kann helfen, diese Sicherheitslücken zu schließen, bevor sie von einem Wurm ausgenutzt werden können.
- Protokollsicherheit: Unsichere Protokolle wie Telnet und TFTP sollten deaktiviert werden, um zu verhindern, dass sie von Malware verwendet werden. Darüber hinaus sollten die Standardanmeldeinformationen für alle Konten geändert werden, die Fernzugriff ermöglichen.
Schützen Sie sich mit Check Point vor Computerwürmern
Eine Infektion durch einen Wurm kann für ein Unternehmen schnell zu großen Sicherheitsproblemen führen. Da sich diese Art von Malware selbst verbreitet, kann sich eine Wurminfektion schnell auf viele Unternehmensgeräte ausweiten.
Darüber hinaus verfügen diese Würmer häufig über schädliche Nutzlasten, die eine zusätzliche Gefahr für ein Unternehmen darstellen sollen. Ransomware-Würmer wie WannaCry verbreiten sich beispielsweise nicht nur im Netzwerk eines Unternehmens, sondern verschlüsseln auch Dateien und verlangen ein Lösegeld, um sie wiederherzustellen.
Eine der effektivsten Möglichkeiten zum Schutz vor Würmern ist der Einsatz einer Endgerätesicherheitslösung, die in der Lage ist, potenzielle Infektionen zu erkennen und zu beheben. Check Point Harmony Endpoint bietet robusten Schutz vor Würmern und anderen Arten von Malware. Um mehr darüber zu erfahren, wie Harmony Endpoint und die gesamte Harmony-Tool-Suite Ihr Unternehmen vor Malware und anderen Bedrohungen schützen können, melden Sie sich noch heute für eine kostenlose Demo an.
Feedback