Fünf Meilenstein-Malware-Ausbrüche, die die Cybersicherheit geprägt haben:
- Melissa (März 1999): Word-Makro-Virus. Emaildete sich an die ersten 50 Outlook-Kontakte. $80M+ Schaden. Urheber (David Smith) verbüßte 20 Monate.
- ILOVEYOU (Mai 2000): VBScript-Wurm. „Liebesbrief“-Anhang. Überschrieb Dateien, stahl Passwörter. 10M+ PCs. $15B+ geschätzter Schaden. Onel de Guzman (Philippinen) – damals kein Gesetz.
- Code Red (Juli 2001): IIS-Pufferüberlauf (CVE-2001-0500). Webseiten entstellt („Gehackt von Chinesen!“). 359K Server in 14h. Startete DDoS auf whitehouse.gov.
- Nimda (September 2001): Multi-Vektor (E-Mail, Shares, IIS, Dateiinfektion). „Admin“ rückwärts. 2,2M Server/PCs. Post-9/11-Timing nährte Cyberterror-Spekulation.
- SQL Slammer (Januar 2003): UDP 1434-Exploit (MS SQL Server 2000). 376-Byte-Paket. Infizierte 75K Server in 10 Min. 90% der anfälligen Hosts. $1B+ Störung.
Vermächtnis-Lehren
- Patch-Management ist kritisch (alle nutzten bekannte Schwachstellen).
- E-Mail-Anhang-Filterung + Nutzerbildung.
- Netzwerksegmentierung, Egress-Filterung.
- Incident-Response-Planung.
- Rechtliche Rahmenbedingungen für Cyberkriminalität (CFAA, Budapester Übereinkommen).
