Netsky (Computerwurm)
Netsky ist ein Computerwurm aus dem Jahr 2004. Er verbreitete sich als E-Mail-Attachment. Seine Originalversion wurde am 16. Februar erstmals gesichtet.
| Netsky | |
|---|---|
| Name | Netsky |
| Bekannt seit | 2004 |
| Herkunft | Deutschland |
| Typ | E-Mailwurm |
| Weitere Klassen | Helpful Worm |
| Autoren | Sven Jaschan |
| Speicherresident | ja |
| Verbreitung | |
| System | Windows |
| Info | Bekämpfte die Würmer Mydoom und Bagle |
Entwickelt und freigesetzt wurde Netsky von Sven Jaschan, der damals 17 Jahre alt war und eine Fachschule für Informatiker besuchte. Jaschan war auch der Urheber des Computerwurms Sasser, der sich ab dem 13. April 2004 verbreitete.
Der Wurm war ein sogenannter Nematode, denn er entfernte andere Malware und schloss Sicherheitslücken auf befallen Systemen. Gezielte Schadfunktionen waren nicht integriert. Dennoch verursachte Netsky durch seine unkontrollierte Verbreitung zahlreiche Systemüberlastungen und Serverausfälle. Der finanzielle Schaden, der daraus resultierte wurde von manchen Quellen auf bis zu 31,3 Milliarden US-Dollar geschätzt.[1]
Versionen und Derivate
Alleine von Sven Jaschan wurden bereits vor der Freisetzung von Netsky.A insgesamt 29 verschiedene Versionen des Wurms entwickelt. Weitere Abkömmlinge und Nachahmer wurden in der Folge von Trittbrettfahrern erstellt.[2] Die letzte bekannte Versionen von Netsky, die von Jaschan selbst geschrieben wurde, war Netsky.K. Die Version enthielt eine Nachricht des Autors, aus der hervorging, dass er den Quelltext von Netsky veröffentlichen werde. Außerdem kündigte er an, seine Aktivitäten als Wurmprogrammierer ab sofort einzustellen.
Die Nachfolgeversionen Netsky.L und Netsky.M wurden mit hoher Wahrscheinlichkeit nicht von Sven Jaschan, sondern von Trittbrettfahrern geschrieben.[3] Weitere Derivate aus dritter Hand waren u. a.:
- Netsky.P: Erstellt auf befallenen Rechnern infizierte Dateien wie beispielsweise:
Doom3 crack,Harry Potter ScreensaverundBritney Spears XXX pic - Netsky.Q: Diese Version erschwert oder blockiert Computern den Zugang zum Internet.
- Netsky.V: Das Derivat nutze eine bereits seit dem 8. September 2003 bekannte Sicherheitslücke im Internet Explorer aus, um den Computer zu befallen. Anschließend versuchte der Wurm, auf dem befallenenen Systemen die Antivirusprogramme verschiedener Hersteller zu deaktivieren.[4][5]
Funktion
Netsky war von der Funktion her als Nachahmer von Mydoom und Bagle gedacht. Der Wurm verbreitete sich ebenfalls als Massenmailer über E-Mail-Attachments.
Vervielfältigung
Beim Öffnen des Anhanges, bei dem es sich um den Wurm Netsky selbst handelt, wird angezeigt, dass es nicht möglich gewesen sei, den Anhang zu öffnen.[6] Im Hintergrund wird unbemerkt die Vervielfältigungs-Routine gestartet und der Payload ausgeführt.
Nach Vorbild von Mydoom installiert der Wurm einen rudimentären Mailserver und verschickt sich mit selbst generierten E-Mails als Attachment.
Payload
Netsky hat keine gezielten Schadfunktionen integriert. Die ersten Versionen des Wurmes, Netsky.A und Netsky.B, versuchten nach der Infektion eines Computers, diesen von einer möglichen Infektion des Mydoom-Wurmes zu befreien. Netsky versuchte den Wurm zu deaktivieren und die durch ihn geöffnete Backdoor zu verschließen.[6][2]
Der Autor
Der Softwarekonzern Microsoft hatte für Hinweise, die zur Verurteilung des Autors von Netsky und Sasser führten, eine Belohnung von 250.000 US-Dollar ausgesetzt. Daraufhin meldeten sich Mitwisser an die Polizei. Der Urheber war Sven Jaschan, ein damals 17-jähriger Schüler aus Waffensen bei Rotenburg (Wümme). Er wurde am 7. Mai 2004 vorübergehend festgenommen. Er besuchte zu dieser Zeit eine Berufsfachschule für Informatik.[7]
Am 8. Juli 2005 wurde Sven Jaschan vom Jugendschöffengericht des Landgerichts Verden zu einer Jugendstrafe von einem Jahr und neun Monaten auf Bewährung und 30 Stunden gemeinnütziger Arbeit verurteilt.[8]
Einzelnachweise
- virus.wikidot.com Fachwiki-Eintrag zu Netsky
- rotenburger-rundschau.de Sven Jaschan infizierte 2004 mit seinen Computerwürmern Netsky und Sasser Millionen Rechner weltweit, 19. November 2016
- Netsky variants spark search for code. 12. März 2004, abgerufen am 3. Oktober 2018 (englisch).
- Microsoft Internet Explorer XML Page Object Type Validation Vulnerability. Abgerufen am 13. August 2019.
- Worm:W32/NetSky.V. Abgerufen am 26. April 2019 (englisch).
- Spiegel: Netsky.B Wurm beißt Wurm. 19. Februar 2004, abgerufen am 28. September 2018.
- FAZ.net vom 9. Mai 2004: Von Waffensen in die Welt
- rotenburger-rundschau.de Sven Jaschan infizierte 2004 mit seinen Computerwürmern Netsky und Sasser Millionen Rechner weltweit, 19. November 2016