Instant Messaging Wurm (im Wurm)

Definition - Was bedeutet Instant Messaging Worm (IM Worm)?

Ein Instant Messaging-Wurm (IM-Wurm) ist ein sich selbst replizierender Schadcode, der über ein Instant Messaging-Netzwerk verbreitet wird. Diese Würmer ähneln Computerwürmern, mit der Ausnahme, dass sie sich aufgrund von Lücken im Netzwerk über verschiedene IM-Netzwerke ausbreiten. Der IM-Wurm infiziert das Konto eines Benutzers, sucht die IM-Kontaktliste des Benutzers und versucht, sich selbst an alle Kontakte in der Liste zu senden. IM-Würmer benötigen keine anfällige IP-Adresse, um Zugriff auf die Kontaktliste eines Benutzers zu erhalten.

Technische.me erklärt Instant Messaging Worm (IM Worm)

IM-Würmer senden Nachrichten, die anscheinend von den Personen auf der Kontaktliste des Benutzers stammen. Diese Nachrichten sind oft untypisch und enthalten externe Links zu Marketing-Websites. Die Kontakte des infizierten Benutzers erhalten möglicherweise auch ähnliche E-Mail-Nachrichten.

Obwohl der IM-Wurm im Jahr 2001 erschien, wurde er erst Ende 2005 als Bedrohung angesehen. Der erste große IM-Wurmausbruch wurde in den Niederlanden gemeldet und über MSN Messenger über eine fehlerhafte WMF-Datei namens xmas-2006 FUNNY.jpg verbreitet. Während dieser Zeit wurden IM-Würmer aus verschiedenen Gründen gebaut und über beliebte öffentliche IM-Dienste wie MSN Messenger, Yahoo! Messenger, AOL Instant Messenger und ICQ.

Im Folgenden sind einige Beispiele für IM-Würmer aufgeführt:

  • Der Choke-Wurm wird an MSN Messenger angehängt. Wenn ein Benutzer eine IM-Konversation mit einem infizierten Host initiiert, sendet der Wurm eine Textnachricht zusammen mit einer Einladung zum Herunterladen einer Datei, die sich als Wurmdatei vom infizierten Host herausstellt.
  • IM-Würmer wie Sumom verursachten nur begrenzten Schaden, erregten jedoch viel Aufmerksamkeit in den Medien.
  • Der SoFunny-Wurm verbreitet sich mit AOL Instant Messenger als Dateianhang. Es stiehlt AIM-Anmeldeinformationen und sendet die Benutzer-ID und das Kennwort per E-Mail an eine bestimmte Adresse. Es wird als Serviceprozess in Windows-Systemen ausgeführt, um es vor dem Windows Task-Manager auszublenden.

Viele Hacker haben auch IM-Würmer wie Bropia und Kelvir speziell entwickelt, um finanzielle Gewinne zu erzielen.

Der IM-Wurm hat im Laufe der Jahre drastische Änderungen in der Art und Weise seiner Verbreitung, der Komplexität des verwendeten Codes und der anvisierten Netzwerke erfahren.