Übersicht
Der ILOVEYOU-Wurm (Mai 2000) verbreitete sich per E-Mail mit dem Betreff „ILOVEYOU“ und dem Anhang „LOVE-LETTER-FOR-YOU.TXT.vbs“. Er verursachte geschätzte 10–15 Milliarden US-Dollar an Schäden weltweit.
Verbreitungsmechanismus
- Social Engineering: Verlockender Betreff/Dateiname täuschte Nutzer, den Anhang zu öffnen.
- VBScript-Ausführung: Unter Windows überschrieb das Skript Dateien (Bilder, Dokumente, MP3s) mit Kopien seiner selbst.
- Massenversand: Sandete sich an alle Outlook-Kontakte, vermehrte sich exponentiell.
- System-Sabotage: Deaktivierte Sicherheitssoftware, modifizierte Registry für Persistenz.
- DoS-Angriffe: Startete verteilte Denial-of-Service-Angriffe gegen bestimmte Server.
Auswirkungen
- Infizierte ~45 Millionen Computer innerhalb weniger Tage.
- Lahmte E-Mail-Systeme von Regierungen, Unternehmen, Militärs.
- Massiver Datenverlust durch Dateiüberschreibung.
- Führte zu großen Verbesserungen bei E-Mail-Filterung, Anhangsblockierung (z. B. .vbs) und Schulungen zur Sicherheitsbewusstsein der Nutzer.
Vermächtnis
Bleibt eine wegweisende Fallstudie zur Verbreitung von Malware, Social Engineering und der entscheidenden Bedeutung von Patches, Backups und Skepsis gegenüber unerwarteten Anhängen.
