Cyberangriffe mit Computerviren oder Schadsoftware verursachen jährlich Milliarden von Dollar an Bereinigungs- und Reparaturkosten. Obwohl ich seit fast drei Jahrzehnten in dieser Branche tätig bin, erinnere ich mich noch gut an einige der schwerwiegendsten und verheerendsten Computerviren der Vergangenheit. Heute liste ich einige der Viren auf, die ich selbst erlebt habe und die globaler Natur waren. Dabei vermeide ich Vergleiche mit früheren Datendiebstählen. Stattdessen konzentriere ich mich auf globale Cyberbedrohungen, die Tausende und Abermillionen von Computern weltweit infiziert haben, und vermeide gezielte Cyberangriffe, die auf bestimmte Datenbanken eindrangen und finanzielle Schäden verursachten.
Die unten aufgeführten Zahlen stammen aus mehreren veröffentlichten Quellen. Ich habe versucht, Zahlen einzubeziehen, bei denen sich die meisten Experten nach jahrelanger Forschung und dem Studium verschiedener Quellen einig sind. Die Schätzungen weichen manchmal aufgrund der unterschiedlichen Komplexität der Schadensberechnung voneinander ab. Die Kosten umfassen finanzielle Verluste für Unternehmen durch Angriffe, wie Betriebsverluste, Sanierungskosten und Wiederherstellungskosten. Oftmals sind Reputationsschäden und andere indirekte Kosten nicht in den Kosten enthalten. Viele Kunden betroffener Unternehmen tragen den Großteil der Kosten selbst, was in der endgültigen Berechnung oft nicht berücksichtigt wird.
Hier sind die Cyberangriffe, an die ich mich erinnere, zusammen mit dem Jahr, dem Monat und der geschätzten Schadenshöhe:
Februar 2004
Malware: MyDoom (Wurm)
MyDoom entwickelte sich zu einem Wurm, der sich über E-Mail und P2P-Netzwerke schnell verbreitete und durch die Auslösung von DDOS-Angriffen großen Schaden anrichtete.
Geschätzter Schaden: Rund 38 Milliarden USD
Oktober 2001
Malware: Klez (Wurm)
Dabei handelte es sich um einen sich selbst verbreitenden Wurm, der hochgradig polymorphe, ausführbare Schadsoftware auf infizierten Computern ablegte.
Geschätzter Schaden: Rund 20 Milliarden USD
Mai 2000
Malware: ILOVEYOU (Computerwurm)
Im Mai 2000 verbreitete sich ein Computerwurm namens ILOVEYOU blitzschnell über E-Mail- und IRC-Kanäle und infizierte weltweit mehr als 10 Millionen Computer.
Geschätzter Schaden: 10-15 Milliarden USD
Juni 2017
Malware: NotPetya (Malware)
Bei NotPetya handelte es sich um eine Schadsoftware, die während des Russland-Ukraine-Konflikts darauf ausgelegt war, die Ukraine anzugreifen und ihr Schaden zuzufügen.
Geschätzter Schaden: Über 10 Milliarden USD
Mai 2017
Malware: WannaCry (Ransomware)
Im Mai 2017 kam es zu einem weltweiten IT-Ausfall, der durch die Ransomware WannaCry verursacht wurde und sich innerhalb weniger Stunden in über 150 Ländern verbreitete.
Geschätzter Schaden: Rund 4 Milliarden USD
Juli 2001
Malware: CodeRed (Wurm)
CodeRed war ein automatischer, sich schnell verbreitender Computerwurm, der eine Sicherheitslücke auf einem IIS-Server ausnutzte und weltweite Störungen verursachte.
Geschätzter Schaden: 2 bis 3 Milliarden USD
Januar 2003
Malware: SQL Slammer (Wurm)
Diese 376 Byte große Malware nutzte eine Pufferüberlauf-Sicherheitslücke in SQL Server aus und hält den Rekord für die sich am schnellsten verbreitende Malware. Sie verursachte innerhalb weniger Minuten einen weltweiten Internetausfall. Die Malware wurde nie in eine Datei geschrieben und verbreitete sich ausschließlich über Kabel/Verbindungen.
Geschätzter Schaden: 1 bis 1.2 Milliarden USD
Juni 1998
Malware: CIH (Virus)
CIH, auch bekannt als Tschernobyl-Virus, war eine der zerstörerischsten Schadsoftware, die am 26. April Festplatten und BIOS überschrieb und die PCs funktionsunfähig machte.
Geschätzter Schaden: Rund 250 Millionen USD
März 1999
Malware: Melissa (Wurm)
Melissa, einer der ersten E-Mail-Würmer, versendet sich selbst per E-Mail an Personen in Ihrer Kontaktliste und fügt der Nachricht pornografische Bilder bei.
Geschätzter Schaden: 80 Millionen USD
Es gibt noch einige weitere bemerkenswerte Schadprogramme, die erheblichen Schaden angerichtet haben. Ich habe die weitverbreiteten Angriffe aufgelistet, die erhebliche Auswirkungen hatten und bei denen ich persönlich die Ausfälle miterlebt und an deren Malware-Erkennung und Schutz für unsere Benutzer gearbeitet habe. Es gibt noch einige weitere, die ich nur namentlich erwähnen kann, da die geschätzten Verluste durch diese Schadprogramme nicht gründlich erfasst oder untersucht wurden und aus einer älteren Zeit stammen. Zu den Viren, um nur einige zu nennen, gehören PCStone, Cascade, DIR2 und Michelangelo.
Das Foto, das ich teile, stammt vom 3. Mai 2002 von der Pune Times-Seite der Times of India. In den Nachrichten und Diskussionen ging es um die neue Variante des Klez-Wurms, die weltweit für Störungen sorgte.
Der jüngste, weitreichende IT-Ausfall wurde nicht durch Viren oder Schadsoftware verursacht. Der dadurch verursachte Schaden war so verheerend, dass er Erinnerungen an ähnliche Schäden durch frühere Viren weckte. Der aktuelle IT-Ausfall wurde durch ein fehlerhaftes Update von CrowdStrike verursacht und dürfte als einer der größten Ausfälle in die Geschichte eingehen, die nicht durch Viren oder Cyberangriffe verursacht wurden.
Die geschätzten Schäden durch den jüngsten IT-Ausfall liegen noch nicht vor, werden aber in Kürze bekannt gegeben. Ich bin mir sicher, dass die geschätzten Verluste bei über 20 Milliarden US-Dollar liegen werden.
