Zeitleiste der Computerviren und -würmer

Diese Zeitleiste der Computerviren und -würmer präsentiert eine chronologische Übersicht bemerkenswerter Computerviren , Computerwürmer , Trojaner , ähnlicher Schadsoftware sowie zugehöriger Forschungsarbeiten und Ereignisse.

• John von Neumanns Artikel über die „Theorie der selbstreproduzierenden Automaten“ wurde 1966 veröffentlicht. ^{[ 1 ]} Der Artikel basiert auf Vorlesungen, die von Neumann 1949 an der University of Illinois über die „Theorie und Organisation komplizierter Automaten“ gehalten hat.

• Die erste Geschichte über einen Computervirus, „ The Scarred Man“ von Gregory Benford , wurde in der Mai-Ausgabe 1970 von Venture Science Fiction veröffentlicht . ^{[ 2 ]}

• Das Creeper-System , ein experimentelles, sich selbst replizierendes Programm, wurde von Bob Thomas bei BBN Technologies entwickelt , um die Theorie von John von Neumann zu testen. ^{[ 3 ]} Creeper infizierte DEC PDP-10- Computer mit dem Betriebssystem TENEX . Creeper verschaffte sich über das ARPANET Zugriff und kopierte sich auf das entfernte System, wo die Nachricht „Ich bin der Creeper: Fang mich, wenn du kannst!“ angezeigt wurde. Das Reaper- Programm wurde später entwickelt, um Creeper zu löschen. ^{[ 4 ]}
• An der University of Illinois in Urbana-Champaign entwickelte der Doktorand Alan Davis (unter der Leitung von Prof. Donald Gillies ) auf einer PDP-11 einen Prozess , der (a) prüfte, ob bereits eine identische Kopie von sich selbst als aktiver Prozess lief. Falls nicht, erstellte er eine Kopie von sich selbst und startete diese. (b) Anschließend prüfte er, ob Speicherplatz (der von allen Benutzern gemeinsam genutzt wurde) verfügbar war. Falls ja, erstellte er eine Datei in der Größe dieses Speicherplatzes. (c) Danach wiederholte er Schritt (a). Dadurch belegte der Prozess den gesamten verfügbaren Speicherplatz. Beim Versuch, Dateien zu speichern, meldete das Betriebssystem, dass die Festplatte voll sei und vorhandene Dateien gelöscht werden müssten. Sobald eine Datei gelöscht wurde, belegte der Prozess natürlich sofort den verfügbaren Speicherplatz. Als die Benutzer einen Systemadministrator zur Problembehebung hinzuzogen, untersuchte dieser die aktiven Prozesse, entdeckte den fehlerhaften Prozess und löschte ihn. Bevor er den Raum verließ, erstellte der noch laufende Prozess jedoch erneut eine Kopie von sich selbst, sodass das Problem weiterhin bestand. Die einzige Möglichkeit, den Computer wieder zum Laufen zu bringen, war ein Neustart. ^{[ 5 ]}

• Der Science-Fiction-Roman „ When HARLIE Was One“ von David Gerrold enthält eine der ersten fiktionalen Darstellungen eines Computervirus sowie eine der ersten Verwendungen des Wortes „Virus“ zur Bezeichnung eines Programms, das einen Computer infiziert. ^{[ 6 ] [ 7 ]}

• In der Fiktion wurde das Konzept eines Computervirus in Michael Crichtons Film „Westworld“ von 1973 erstmals thematisiert. Er bildet ein zentrales Handlungsmotiv und führt dazu, dass Androiden Amok laufen. ^{[ 8 ]} Alan Oppenheimers Figur fasst das Problem zusammen, indem sie sagt: „[...] es gibt hier ein klares Muster, das eine Analogie zu einem Infektionsprozess nahelegt, der sich von einem  [...] Bereich zum nächsten ausbreitet.“ Darauf antworten sie: „Vielleicht gibt es oberflächliche Ähnlichkeiten zu einer Krankheit“ und „Ich muss gestehen, dass ich es schwer finde, an eine Krankheit von Maschinen zu glauben.“ ^{[ 9 ] [ Anmerkung 1 ]}

• Der Rabbit -Virus (oder Wabbit-Virus), eher eine Fork-Bombe als ein Virus, wurde geschrieben. Der Rabbit-Virus erstellt mehrere Kopien von sich selbst auf einem einzelnen Computer (und wurde aufgrund der Geschwindigkeit, mit der er dies tat, „ Kaninchen “ genannt), bis er das System verstopft, die Systemleistung reduziert und schließlich einen Schwellenwert erreicht, der zum Absturz des Computers führt. ^{[ 10 ]}

• April: ANIMAL wurde von John Walker für den UNIVAC 1108 entwickelt . ^{[ 11 ]} ANIMAL stellte dem Benutzer mehrere Fragen, um die Tierart zu erraten, an die er dachte. Das zugehörige Programm PERVADE erstellte in jedem Verzeichnis, auf das der aktuelle Benutzer Zugriff hatte, eine Kopie von sich selbst und ANIMAL. Es verbreitete sich auf den UNIVAC-Mehrbenutzerrechnern, als Benutzer mit sich überschneidenden Berechtigungen das Spiel entdeckten, und gelangte auf andere Computer, wenn Kassetten ausgetauscht wurden. Das Programm war sorgfältig programmiert, um bestehende Datei- oder Verzeichnisstrukturen nicht zu beschädigen und sich nicht selbst zu kopieren, wenn keine Berechtigungen vorhanden waren oder Schaden entstehen würde. Seine Verbreitung wurde durch ein Betriebssystem-Upgrade gestoppt, das das Format der von PERVADE verwendeten Dateistatustabellen änderte. Obwohl „Pervading Animal“ nicht bösartig war, gilt es als der erste Trojaner , der „in freier Wildbahn“ verbreitet wurde. ^{[ 12 ]}
• Der Roman „The Shockwave Rider“ von John Brunner erscheint und prägt den Begriff „ Wurm “ zur Beschreibung eines Programms, das sich selbstständig über ein Computernetzwerk verbreitet . ^{[ 13 ]}

• Der Roman „Die Adoleszenz von P-1“ ^{[ 14 ]} beschreibt ein Wurmprogramm, das sich über modembasierte Netzwerke ausbreitet und schließlich eine eigene Strategie entwickelnde KI entwickelt, die sich mit hardware- und betriebssystemübergreifenden Problemen befasst und schließlich Hardwarehersteller und Verteidigungsorganisationen infiziert.

• Das Programm Elk Cloner , geschrieben für Apple-II -Systeme, wurde von Richard Skrenta , einem Schüler der Mt. Lebanon High School , ursprünglich als Scherz entwickelt. Der Apple II war besonders anfällig, da zum Booten des Computers eine Diskette benötigt wurde. Die Funktionsweise von Elk Cloner in Kombination mit dem allgemeinen Mangel an Wissen der Öffentlichkeit über Malware und deren Abwehr führte dazu, dass Elk Cloner für den ersten Computervirus-Ausbruch der Geschichte verantwortlich war. ^{[ 15 ] [ 16 ]}

• November: Der Begriff „Virus“ wird von Frederick B. Cohen zur Beschreibung selbstreplizierender Computerprogramme neu geprägt . 1984 verwendet Cohen den Ausdruck „Computervirus“ (vorgeschlagen von seinem Lehrer Leonard Adleman ), um die Funktionsweise solcher Programme als „Infektion“ zu beschreiben. Er definiert einen „Virus“ als „ein Programm, das andere Programme ‚infizieren‘ kann, indem es sie so verändert, dass sie eine möglicherweise weiterentwickelte Kopie von sich selbst enthalten“. Cohen demonstriert ein virusähnliches Programm auf einem VAX11/750 -System an der Lehigh University . Das Programm konnte sich in andere Systemobjekte einnisten oder diese infizieren. ^{[ 17 ]}

• August: Ken Thompson veröffentlicht seine bahnbrechende Arbeit „ Reflections on Trusting Trust “, in der er beschreibt, wie er einen C -Compiler so modifiziert hat, dass dieser beim Kompilieren einer bestimmten Version des Unix -Betriebssystems eine Hintertür in den Anmeldebefehl einfügt und beim Kompilieren einer neuen Kopie von sich selbst den Code zum Einfügen der Hintertür einfügt, selbst wenn weder die Hintertür noch der Code zum Einfügen der Hintertür im Quellcode dieser neuen Kopie vorhanden sind. ^{[ 18 ]}

• Januar: Der Brain- Bootsektorvirus wird freigesetzt. Brain gilt als erster IBM-PC-kompatibler Virus und als das Programm, das die erste Epidemie eines IBM-PC-kompatiblen Virus auslöste. Der Virus ist auch unter den Namen Lahore, Pakistani, Pakistani Brain und Pakistani Flu bekannt, da er in Lahore , Pakistan, von dem 19-jährigen pakistanischen Programmierer Basit Farooq Alvi und seinem Bruder Amjad Farooq Alvi entwickelt wurde. ^{[ 19 ]}
• Dezember: Ralf Burger stellte das Virdem -Programmmodell auf einem Treffen des Untergrund- Chaos-Computer-Clubs in Deutschland vor. Das Virdem- Modell stellte die ersten Programme dar, die sich selbst replizieren konnten, indem ihr Code zu ausführbaren DOS-Dateien im COM-Format hinzugefügt wurde. ^{[ 20 ]}

• Das Auftreten des Wiener Virus, der anschließend neutralisiert wurde – das erste Mal, dass dies auf der IBM- Plattform geschah. ^{[ 21 ]}
• Das Auftreten des Lehigh-Virus (entdeckt an der gleichnamigen Universität ) ^{[ 21 ]} , von Bootsektorviren wie Yale aus den USA, Stoned aus Neuseeland und Ping Pong aus Italien sowie des ersten selbstverschlüsselnden Dateivirus Cascade trugen ebenfalls zu diesem Phänomen bei. Lehigh konnte auf dem Campus gestoppt werden, bevor er sich außerhalb der Universität verbreiten konnte, und wurde daher nie wieder anderswo gefunden. Eine spätere Infektion der IBM-Niederlassung in Belgien mit Cascade veranlasste IBM zur Entwicklung eines eigenen Antivirenprodukts. Zuvor waren die bei IBM entwickelten Antivirenlösungen ausschließlich für den internen Gebrauch bestimmt.
• Oktober: Das Jerusalem-Virus , ein Mitglied der (damals noch unbekannten) Suriv-Familie, wird in Jerusalem entdeckt . Das Virus zerstört an jedem Freitag, dem 13., alle ausführbaren Dateien auf infizierten Rechnern (mit Ausnahme des Freitags, dem 13. November 1987, wodurch der erste Ausbruch am 13. Mai 1988 erfolgte). Jerusalem verursachte 1988 eine weltweite Epidemie. ^{[ 21 ]}
• November: Der SCA-Virus , ein Bootsektorvirus für Amiga -Computer, taucht auf. Er löst sofort eine Welle von Virenprogrammierern aus. Kurze Zeit später veröffentlicht SCA einen weiteren, deutlich zerstörerischeren Virus, den Byte Bandit .
• Dezember: Christmas Tree EXEC war das erste weitreichende Netzwerkprogramm, das durch Replikationsprozesse mehrere internationale Computernetzwerke lahmlegte. Es wurde in Rexx auf dem Betriebssystem VM/CMS geschrieben und stammte aus Westdeutschland . 1990 tauchte es erneut auf.

• 1. März: An der Universität Turin in Italien wird der Ping-Pong-Virus (auch Boot, Bouncing Ball, Bouncing Dot, Italian, Italian-A oder VeraCruz genannt), ein MS-DOS-Bootsektorvirus, entdeckt .
• Juni: Die Apple-ProDOS -Viren CyberAIDS und Festering Hate verbreiten sich von Untergrund-Piraten-BBS-Systemen und infizieren gängige Netzwerke. Festering Hate war die letzte Variante der CyberAIDS-Serie, die bis in die Jahre 1985 und 1986 zurückreicht. Im Gegensatz zu den wenigen vorherigen Apple-Viren, die zwar lästig, aber harmlos waren, war die Festering-Hate-Virenserie extrem zerstörerisch. Sie infizierte alle Systemdateien des Wirtsrechners (Festplatte, Diskette und Arbeitsspeicher) und zerstörte alles, sobald keine nicht infizierten Dateien mehr vorhanden waren.
• 2. November: Der von Robert Tappan Morris entwickelte Morris-Wurm infiziert DEC VAX- und Sun- Rechner mit BSD UNIX- Betriebssystem, die mit dem Internet verbunden sind , und wird zum ersten Wurm, der sich in großem Umfang „in freier Wildbahn“ verbreitet, und zu einem der ersten bekannten Programme, das Pufferüberlauf- Schwachstellen ausnutzt.
• Dezember: Der Weihnachtsmann-Wurm befällt DEC VAX- Rechner mit VMS , die mit dem DECnet-Internet (einem internationalen wissenschaftlichen Forschungsnetzwerk, das DECnet- Protokolle verwendet) verbunden sind , und betrifft die NASA und andere Forschungszentren. Sein Zweck war es, allen betroffenen Nutzern Weihnachtsgrüße zu übermitteln.

• Oktober: Ghostball , der erste mehrteilige Virus, wird von Friðrik Skúlason entdeckt . Er infiziert sowohl ausführbare .COM-Dateien als auch Bootsektoren auf MS-DOS-Systemen.
• Dezember: Mehrere tausend Disketten mit dem AIDS-Trojaner , der ersten bekannten Ransomware , werden an Abonnenten des Magazins „PC Business World“ und an Teilnehmer einer Mailingliste der WHO-AIDS-Konferenz verschickt. Dieser DOS-Trojaner bleibt 90 Systemstartzyklen lang inaktiv, verschlüsselt dann alle Dateinamen auf dem System und zeigt eine Meldung an, in der 189 US-Dollar an ein Postfach in Panama gezahlt werden sollen, um ein Entschlüsselungsprogramm zu erhalten.

• Mark Washburn entwickelte zusammen mit Ralf Burger im Rahmen einer Analyse der Vienna- und Cascade-Viren die erste Familie polymorpher Viren , die Chameleon-Familie. Die Chameleon-Serie debütierte mit der Veröffentlichung von 1260. ^{[ 22 ] [ 23 ] [ 24 ]}
• Juni: Der Computervirus Form wird in der Schweiz isoliert. Er verbleibt fast 20 Jahre lang in freier Wildbahn und taucht danach immer wieder auf; in den 1990er Jahren war er mit 20 bis über 50 Prozent der gemeldeten Infektionen tendenziell der am häufigsten vorkommende Virus.

• Mattel bringt eine Spielzeugreihe namens „Computer Warriors“ heraus und macht damit Computerviren einem breiten Publikum zugänglich. Der Bösewicht Megahert ist ein intelligenter Computervirus.

• März: Laut der Hysterie der Massenmedien um den Michelangelo-Virus wurde erwartet, dass dieser am 6. März eine digitale Apokalypse auslösen und Millionen von Computern unwiederbringlich löschen würde. Spätere Einschätzungen des Schadens ergaben jedoch, dass die Folgen minimal waren. John McAfee wurde von den Medien mit der Aussage zitiert, dass fünf Millionen Computer betroffen sein würden. Später erklärte er, dass er auf Nachfrage des Interviewers eine Spanne von fünftausend bis fünf Millionen geschätzt habe, die Medien sich aber natürlich für die höhere Zahl entschieden hätten.
• Oktober: Milton-Bradley veröffentlicht Omega Virus , ein Brettspiel, das eines der ersten Beispiele eines empfindungsfähigen Computervirus in den Mainstream-Medien enthält.

• „Leandro“ oder „Leandro & Kelly“ ^{[ 25 ]} und „Freddy Krueger“ ^{[ 26 ]} verbreiteten sich aufgrund der Popularität von BBS und der Verbreitung von Shareware schnell .

• April: OneHalf ist ein DOS-basierter polymorpher Computervirus.
• September: Erstausstrahlung von ReBoot , mit einem weiteren denkwürdigen fiktiven, intelligenten Computervirus namens Megabyte.

• Der erste Makrovirus mit dem Namen „Concept“ wurde entwickelt. Er griff Microsoft Word-Dokumente an. ^{[ 27 ]}

• "Ply" – Ein komplizierter, polymorpher Virus auf DOS-16-Bit-Basis mit eingebauter Permutations-Engine erschien.
• Boza, der erste Virus, der speziell für Windows 95-Dateien entwickelt wurde, ist erschienen. ^{[ 28 ]}
• Laroux, der erste Excel-Makrovirus, ist erschienen.
• Staog , der erste Linux- Virus, greift Linux-Rechner an.

• Esperanto , das erste plattformübergreifende Virus, erscheint.

• 2. Juni: Die erste Version des CIH-Virus taucht auf. Es ist der erste bekannte Virus, der in der Lage ist, Flash-ROM-BIOS-Inhalte zu löschen.

• 20. Januar: Der Happy99- Wurm tauchte erstmals auf. Er nistet sich unbemerkt in E-Mails ein, zeigt ein Feuerwerkssymbol an, um die vorgenommenen Änderungen zu verschleiern, und wünscht dem Benutzer ein frohes neues Jahr . Er verändert Systemdateien von Outlook Express und Internet Explorer (IE) unter Windows 95 und Windows 98 .
• Februar: Die Sub7 wird für die Betriebssysteme Windows 9x und Windows NT veröffentlicht.
• 26. März: Der Melissa-Virus wurde freigesetzt, der auf Microsoft Word- und Outlook- basierten Systemen basierte und erheblichen Netzwerkverkehr verursachte.
• 6. Juni: Der ExploreZip- Wurm, der Microsoft Office- Dokumente zerstört, wurde erstmals entdeckt.
• September: Das CTX- Virus wird isoliert
• 30. Dezember: Der Kak-Wurm ist ein JavaScript- Computerwurm, der sich durch Ausnutzung eines Fehlers in Outlook Express verbreitete. ^{[ 29 ]}

• 5. Mai: Der ILOVEYOU- Wurm (auch bekannt als Love Letter, VBS oder Love Bug Wurm), ein in VBScript geschriebener Computerwurm, der Social-Engineering- Techniken nutzte, infizierte innerhalb weniger Stunden nach seiner Veröffentlichung Millionen von Windows-Computern weltweit.
• 28. Juni: Der Pikachu-Virus gilt als erster Computervirus, der speziell für Kinder entwickelt wurde. Er enthält die Figur „ Pikachu “ aus der Pokémon- Serie. Betroffen sind die Betriebssysteme Windows 95 , Windows 98 und Windows ME.
• Der Jahr-2000-Bug, auch bekannt als Y2K-Bug, bezeichnete das Risiko von Fehlfunktionen in Computersystemen beim Jahreswechsel von 1999 auf 2000, da viele Programme nur zwei Ziffern zur Jahresangabe verwendeten. Dies führte zu Befürchtungen, dass „00“ als 1900 interpretiert werden und dadurch kritische Systeme wie Stromnetze und Banken lahmlegen könnte. Um das Problem zu beheben, wurden weltweit umfangreiche und milliardenschwere Maßnahmen ergriffen, und der Übergang verlief reibungslos.

• 11. Februar: Der Anna-Kournikova-Virus greift E-Mail-Server massiv an, indem er E-Mails an Kontakte im Microsoft-Outlook- Adressbuch versendet. ^{[ 30 ]} Sein Urheber, Jan de Wit, wurde zu 150 Stunden gemeinnütziger Arbeit verurteilt. ^{[ 31 ]}
• 13. März: Magistr , auch Disembowler genannt, wird entdeckt. Es handelt sich um einen komplexen E-Mail-Wurm für Windows-Systeme mit mehreren Schadprogrammen, die im Abstand von Monaten aktiviert werden. Er zielt auf Angehörige der Rechtsberufe ab, indem er die Dateien auf dem Computer des Nutzers nach verschiedenen Schlüsselwörtern im Zusammenhang mit Gerichtsverfahren durchsucht und sich bei deren Auffinden aktiviert. ^{[ 32 ]}
• 8. Mai: Der Sadmind-Wurm verbreitet sich, indem er Sicherheitslücken in Sun Solaris und Microsoft IIS ausnutzt .
• Juli: Der Sircam- Wurm wird freigesetzt und verbreitet sich über E-Mails und ungeschützte Netzwerkfreigaben in Microsoft-Systemen .
• 13. Juli: Der Code-Red-Wurm, der die Index Server ISAPI-Erweiterung in Microsoft Internet Information Services angreift , wird veröffentlicht.
• 4. August: Eine komplett neu geschriebene Version des Code Red-Wurms , Code Red II, beginnt sich aggressiv auf Microsoft-Systeme auszubreiten, vor allem in China.
• 18. September: Der Nimda- Wurm wird entdeckt und verbreitet sich über verschiedene Wege, unter anderem über Sicherheitslücken in Microsoft Windows und Hintertüren, die von den Würmern Code Red II und Sadmind hinterlassen wurden .
• 26. Oktober: Der Klez- Wurm wird erstmals identifiziert. Er nutzt eine Sicherheitslücke in Microsoft Internet Explorer, Microsoft Outlook und Outlook Express aus.

• 11. Februar: Der Simile-Virus ist ein in Assembler geschriebener metamorpher Computervirus.
• Beast ist ein Windows-basierter Backdoor-Trojaner, auch bekannt als RAT ( Remote Administration Tool ). Er kann nahezu alle Windows-Versionen infizieren. Geschrieben in Delphi und erstmals 2002 von seinem Autor Tataye veröffentlicht, erschien die aktuellste Version am 3. Oktober 2004.
• 7. März: Mylife ist ein Computerwurm, der sich durch das Versenden schädlicher E-Mails an alle Kontakte in Microsoft Outlook verbreitete. ^{[ 33 ]}

• 24. Januar: Der SQL-Slammer- Wurm, auch bekannt als Sapphire-Wurm , Helkern und unter anderen Namen, nutzt Sicherheitslücken in Microsoft SQL Server und MSDE aus und verbreitet sich zum am schnellsten wachsenden Wurm aller Zeiten (gemessen an der Verdopplungszeit bei maximaler Wachstumsrate) ^{[ 34 ].} Bereits fünfzehn Minuten nach der Infektion des ersten Opfers verursacht er weltweit massive Störungen des Internetzugangs. ^{[ 35 ]}
• 2. April: Graybird ist ein Trojanisches Pferd, auch bekannt als Backdoor.Graybird. ^{[ 36 ]}
• 13. Juni: ProRat ist ein in der Türkei entwickelter, auf Microsoft Windows basierender Backdoor-Trojaner, besser bekannt als RAT (Remote Administration Tool). ^{[ 37 ]}
• 12. August: Der Blaster-Wurm , auch bekannt als Lovesan- Wurm, verbreitet sich rasant, indem er eine Sicherheitslücke in Systemdiensten von Windows-Computern ausnutzt.
• 18. August: Der Welchia -Wurm (Nachi) wird entdeckt. Er versucht, den Blaster-Wurm zu entfernen und Windows zu patchen.
• 19. August: Der Sobig- Wurm (genauer: der Sobig.F-Wurm ) verbreitet sich rasant über E-Mails und Netzwerkfreigaben in Microsoft-Systemen.
• 18. September: Swen ist ein in C++ geschriebener Computerwurm . ^{[ 38 ]}
• 24. Oktober: Der Sober-Wurm taucht erstmals auf Microsoft-Systemen auf und bleibt bis 2005 mit zahlreichen neuen Varianten präsent. Die gleichzeitigen Angriffe der Würmer Blaster und Sobig auf Schwachstellen im Netzwerk verursachen massive Schäden.
• 10. November: Agobot ist ein Computerwurm, der sich durch Ausnutzung von Sicherheitslücken in Microsoft Windows verbreiten kann. Zu diesen Sicherheitslücken gehören MS03-026 und MS05-039. ^{[ 39 ]}
• 20. November: Bolgimo ist ein Computerwurm, der sich durch Ausnutzung einer Pufferüberlauf-Schwachstelle in der Microsoft Windows DCOM RPC-Schnittstelle (CVE-2003-0352) verbreitete. ^{[ 40 ]}

• 18. Januar: Bagle ist ein Massenmail-Wurm, der alle Versionen von Microsoft Windows befällt. Es gab zwei Varianten des Bagle-Wurms, Bagle.A und Bagle.B. Bagle.B wurde am 17. Februar 2004 entdeckt.
• 26. Januar: Der MyDoom- Wurm taucht auf und hält aktuell den Rekord für den sich am schnellsten verbreitenden Massenmail-Wurm. Besonders bekannt wurde der Wurm durch einen DDoS-Angriff ( Distributed Denial-of-Service ) auf www.sco.com, die Website der SCO Group .
• 16. Februar: Der Netsky- Wurm wird entdeckt. Er verbreitet sich per E-Mail und indem er sich selbst in Ordner auf der lokalen Festplatte sowie, falls vorhanden, auf verbundenen Netzlaufwerken kopiert. Es sind zahlreiche Varianten des Netsky-Wurms aufgetreten.
• 19. März: Der Witty-Wurm ist in vielerlei Hinsicht ein rekordverdächtiger Wurm. Er nutzte Sicherheitslücken in mehreren Produkten von Internet Security Systems (ISS) aus. Mithilfe einer vorab erstellten Liste von Zielrechnern verbreitete er sich rasant.
• 1. Mai: Der Sasser-Wurm taucht auf, indem er eine Schwachstelle im Microsoft Windows LSASS- Dienst ausnutzt und Probleme in Netzwerken verursacht, während er gleichzeitig MyDoom- und Bagle- Varianten entfernt und sogar den Geschäftsbetrieb unterbricht.
• 15. Juni: Caribe oder Cabir ist ein Computerwurm, der Mobiltelefone mit dem Betriebssystem Symbian infiziert . Er ist der erste Computerwurm, der Mobiltelefone infizieren kann. Die Verbreitung erfolgte über Bluetooth . ^{[ 41 ] [ 42 ]}
• 16. August: Nuclear RAT (kurz für Nuclear Remote Administration Tool) ist ein Backdoor- Trojaner , der Systeme der Windows-NT- Familie ( Windows 2000 , Windows XP , Windows 2003 ) infiziert . ^{[ 43 ]}
• 20. August: Vundo , oder der Vundo-Trojaner (auch bekannt als Virtumonde oder Virtumondo und manchmal als MS Juan bezeichnet), ist ein Trojaner, der dafür bekannt ist, Pop-ups und Werbung für betrügerische Antispyware-Programme zu verursachen und sporadisch andere Fehlfunktionen wie Leistungsbeeinträchtigungen und Denial-of-Service-Angriffe auf einige Websites, darunter Google und Facebook, hervorzurufen . ^{[ 44 ]}
• 12. Oktober: Bifrost , auch bekannt als Bifrose, ist ein Backdoor-Trojaner, der Windows 95 bis Vista infizieren kann . Bifrost nutzt die typische Konfiguration eines Servers, Server-Builders und Client-Backdoor-Programms, um einen Fernangriff zu ermöglichen. ^{[ 45 ]}
• 24. Oktober: Möglicherweise wurde die erste Malware für Mac OS X entdeckt, der Opener/Renepo-Trojaner. ^{[ 46 ]} Je nach Definition könnte ihm im April desselben Jahres MP3Concept vorausgegangen sein. ^{[ 47 ]}
• Dezember: Santy , der erste bekannte Webwurm, wird veröffentlicht. Er nutzte eine Sicherheitslücke in phpBB aus und verwendete Google , um neue Ziele zu finden. Er infizierte rund 40.000 Websites, bevor Google die vom Wurm verwendete Suchanfrage filterte und so seine Verbreitung verhinderte.

• Juli 2005: Fast16 ist ein hochentwickelter Computerwurm und Rootkit, der es auf unter Windows laufende, hochpräzise Berechnungssoftware mithilfe einer eingebetteten LUA-VM abgesehen hatte. Er wurde im April 2026 von SentinelOne entdeckt. ^{[ 48 ]}
• August 2005: Zotob ist ein Computerwurm, der Sicherheitslücken in Microsoft-Betriebssystemen wie Windows 2000 ausnutzt, darunter die Plug-and-Play-Schwachstelle MS05-039 (CVE-2005-1983). Dieser Wurm verbreitet sich bekanntermaßen über Microsoft-ds oder den TCP-Port 445.
• Oktober 2005: Ein absichtlich und heimlich auf von Sony BMG verkauften Musik-CDs installierter Kopierschutz-Rootkit wird aufgedeckt. Dieser Rootkit erzeugt Sicherheitslücken auf betroffenen Computern und macht sie anfällig für Infektionen mit Würmern und Viren.
• Ende 2005: Der Zlob-Trojaner ist ein Trojanerprogramm, das sich als erforderlicher Videocodec in Form der Microsoft Windows ActiveX-Komponente tarnt. Er wurde erstmals Ende 2005 entdeckt. ^{[ 49 ]}

• 20. Januar: Der Nyxem- Wurm wurde entdeckt. Er verbreitete sich per Massenmailing. Seine Schadsoftware, die sich ab dem 3. Februar jeweils am dritten Tag des Monats aktiviert, versucht, Sicherheits- und Dateiaustauschsoftware zu deaktivieren und bestimmte Dateitypen, wie beispielsweise Microsoft Office-Dateien, zu zerstören.
• 14. Februar: Die Entdeckung der ersten sich selbst verbreitenden Malware für Mac OS X, eines Wurms mit geringer Bedrohung, bekannt als OSX/ Leap -A oder OSX/Oompa-A, wird bekannt gegeben.
• Ende März: Die Brontok- Variante N wurde Ende März entdeckt. ^{[ 50 ]} Brontok war ein Massen-E-Mail-Wurm, dessen Ursprung in Indonesien lag.
• Juni: Starbucks ist ein Virus, der StarOffice und OpenOffice infiziert.
• Ende September: Erstmals wurde der Stration- oder Warezov-Wurm entdeckt.
• Die Entwicklung von Stuxnet begann vermutlich zwischen 2005 und 2006.

• 17. Januar: Der Storm-Wurm wurde als sich schnell verbreitende E-Mail-Spam-Bedrohung für Microsoft-Systeme identifiziert. Er begann, infizierte Computer in das Storm-Botnetz einzubinden . Bis etwa zum 30. Juni hatte er 1,7 Millionen Computer infiziert, und bis September waren es zwischen 1 und 10 Millionen. ^{[ 51 ]} Der Wurm, der vermutlich aus Russland stammt, tarnt sich als Nachrichten-E-Mail mit einem angeblichen Film über erfundene Nachrichten und fordert den Empfänger auf, den Anhang herunterzuladen.
• Juli: Zeus ist ein Trojaner, der es auf Microsoft Windows abgesehen hat, um durch Keylogger Bankinformationen zu stehlen.

• 17. Februar: Mocmex ist ein Trojaner, der im Februar 2008 in einem digitalen Bilderrahmen entdeckt wurde. Es handelte sich um den ersten schwerwiegenden Computervirus, der einen digitalen Bilderrahmen befiel. Der Virus konnte zu einer Gruppe in China zurückverfolgt werden. ^{[ 52 ]}
• 3. März: Torpig , auch bekannt als Sinowal und Mebroot, ist ein Trojaner, der Windows befällt und Antivirenprogramme deaktiviert. Er ermöglicht es anderen, auf den Computer zuzugreifen, Daten zu verändern, vertrauliche Informationen (wie Benutzerpasswörter und andere sensible Daten) zu stehlen und weitere Schadsoftware auf dem Computer des Opfers zu installieren. ^{[ 53 ]}
• 6. Mai: Es wurde bekannt gegeben, dass Rustock.C, eine bis dahin nur gemunkelte Malware vom Typ Spambot mit fortgeschrittenen Rootkit-Funktionen, auf Microsoft-Systemen entdeckt und analysiert wurde. Sie war mindestens seit Oktober 2007 unentdeckt im Umlauf. ^{[ 54 ]}
• 6. Juli: Bohmini.A ist ein konfigurierbares Fernzugriffstool bzw. ein Trojaner, der Sicherheitslücken in Adobe Flash 9.0.115 in Verbindung mit Internet Explorer 7.0 und Firefox 2.0 unter Windows XP SP2 ausnutzt. ^{[ 55 ]}
• 31. Juli: Der Computerwurm Koobface befällt Nutzer von Facebook und Myspace . Ständig tauchen neue Varianten auf. ^{[ 56 ]}
• Am 21. November infizierte der Computerwurm Conficker schätzungsweise 9 bis 15 Millionen Microsoft-Serversysteme, auf denen Windows 2000 bis hin zur Windows 7 Beta lief. Betroffen waren unter anderem die französische Marine ^{[ 57 ]} , das britische Verteidigungsministerium (einschließlich Kriegsschiffe und U-Boote der Royal Navy) ^{[ 58 ]} , das Krankenhausnetzwerk von Sheffield ^{[ 59 ]} , die deutsche Bundeswehr [ ^{60 ]} und die norwegische Polizei. Microsoft setzte eine Belohnung von 250.000 US-Dollar für Hinweise aus ^, die zur Ergreifung des oder der Urheber des Wurms führen würden. ^{[ 61 ]} Fünf Hauptvarianten des Wurms sind bekannt und wurden als Conficker A, B, C, D und E bezeichnet. Sie verfügen zunehmend über zusätzliche Selbstverteidigungsmechanismen. Entdeckt wurden sie am 21. November 2008, 29. Dezember 2008, 20. Februar 2009, 4. März 2009 bzw. 7. April 2009. Am 16. Dezember 2008 veröffentlichte Microsoft KB958644 ^{[ 62 ]} , um die Serverdienst-Schwachstelle (CVE-2008-4250) zu beheben, die für die Verbreitung von Conficker verantwortlich war.

• 4. Juli: Die Cyberangriffe vom Juli 2009 finden statt und der W32.Dozer-Angriff auf die Vereinigten Staaten und Südkorea wird bekannt.
• 15. Juli: Symantec entdeckt den Daprosy-Wurm , einen Trojaner, der darauf abzielt, Online-Spielpasswörter in Internetcafés zu stehlen, indem er alle Tastatureingaben abfängt und an seinen Urheber sendet.
• 24. August: Der Quellcode für MegaPanzer wird vom Autor unter der GPLv3 veröffentlicht und scheint in freier Wildbahn entdeckt worden zu sein. ^{[ 63 ] [ 64 ]}
• 27. November: Das Virus Kenzero ist ein Virus, das sich online über Peer-to-Peer- Netzwerke (P2P) verbreitet und dabei den Browserverlauf ausliest. ^{[ 65 ]}

• Januar: Das Waledac-Botnetz verschickte Spam-E-Mails. Im Februar 2010 schaltete eine internationale Gruppe von Sicherheitsforschern zusammen mit Microsoft Waledac ab. ^{[ 66 ]}
• Januar: Der Wurm Psyb0t wird entdeckt. Er gilt als einzigartig, da er Router und Hochgeschwindigkeitsmodems infizieren kann. ^{[ 67 ]}
• 18. Februar: Microsoft gab bekannt, dass ein BSoD- Problem auf einigen Windows-Rechnern, das durch eine Reihe von Patch-Tuesday -Updates ausgelöst wurde, durch den Alureon- Trojaner verursacht wurde. ^{[ 68 ]}
• 17. Juni: Stuxnet , ein Windows-Trojaner, wurde entdeckt. ^{[ 69 ]} Es handelt sich um den ersten Wurm, der SCADA- Systeme angreift . ^{[ 70 ]} Es gibt Hinweise darauf, dass er für Angriffe auf iranische Atomanlagen entwickelt wurde. ^{[ 71 ]} Er verwendet ein gültiges Zertifikat von Realtek . ^{[ 72 ]}
• 9. September: Der Virus, genannt „ Here you have “ oder „VBMania“, ist ein einfacher Trojaner, der mit der seltsamen, aber vielsagenden Betreffzeile „Here you have“ im Posteingang landet. Der Nachrichtentext lautet: „Dies ist das Dokument, von dem ich Ihnen erzählt habe, Sie finden es hier“ oder „Dies sind die kostenlosen Sexfilme zum Download, Sie finden sie hier“.

• Der zusammengeführte Code von SpyEye und Zeus wurde entdeckt. ^{[ 73 ]} Neue Varianten greifen Bankdaten von Mobiltelefonen an . ^{[ 74 ]}
• Anti-Spyware 2011 ist ein Trojaner, der Windows 9x, 2000, XP, Vista und Windows 7 angreift und sich als Anti-Spyware-Programm ausgibt. Er deaktiviert sicherheitsrelevante Prozesse von Antivirenprogrammen und blockiert gleichzeitig den Internetzugang, wodurch Updates verhindert werden. ^{[ 75 ]}
• Sommer 2011: Der Morto-Wurm versucht, sich über das Microsoft Windows Remote Desktop Protocol (RDP) auf weitere Computer zu verbreiten. Morto verbreitet sich, indem er infizierte Systeme dazu zwingt, nach Windows-Servern zu suchen, die eine RDP-Anmeldung ermöglichen. Sobald Morto ein System mit RDP-Zugriff findet, versucht er, sich mit mehreren gängigen Passwörtern in ein Domänen- oder lokales Systemkonto namens „Administrator“ einzuloggen. ^{[ 76 ]} Eine detaillierte Übersicht über die Funktionsweise des Wurms – einschließlich des von Morto verwendeten Passwortwörterbuchs – wurde von Imperva erstellt . ^{[ 77 ]}
• 13. Juli: Das ZeroAccess- Rootkit (auch bekannt als Sirefef oder max++) wurde entdeckt.
• 1. September: Duqu ist ein Wurm, der vermutlich mit dem Stuxnet- Wurm verwandt ist. Das Labor für Kryptographie und Systemsicherheit ( CrySyS Lab ) ^{[ 78 ]} der Technischen und Wirtschaftswissenschaftlichen Universität Budapest in Ungarn entdeckte die Bedrohung, analysierte die Schadsoftware und verfasste einen 60-seitigen Bericht, in dem die Bedrohung den Namen Duqu erhielt. ^{[ 79 ] [ 80 ]} Duqu verdankt seinen Namen dem Präfix „~DQ“, das er den Namen der von ihm erstellten Dateien gibt. ^{[ 81 ]}

• May: Flame – auch bekannt als Flamer, sKyWIper und Skywiper – ist eine modulare Computer-Malware, die Computer mit Microsoft Windows angreift. Sie wird für gezielte Cyberspionage in Ländern des Nahen Ostens eingesetzt. Ihre Entdeckung wurde am 28. Mai 2012 vom MAHER Center des iranischen Nationalen Computer-Notfallteams (CERT), Kaspersky Lab und dem CrySyS Lab der Technischen und Wirtschaftswissenschaftlichen Universität Budapest bekannt gegeben. CrySyS erklärte in seinem Bericht: „sKyWIper ist mit Sicherheit die ausgefeilteste Malware, die uns in unserer Praxis begegnet ist; möglicherweise sogar die komplexeste Malware, die jemals gefunden wurde.“ ^{[ 82 ]}
• 16. August: Shamoon ist ein Computervirus, der speziell für Computer mit Microsoft Windows im Energiesektor entwickelt wurde. Symantec, Kaspersky Lab und Seculert gaben seine Entdeckung am 16. August 2012 bekannt.
• 20. September: NGRBot ist ein Wurm, der das IRC-Netzwerk für Dateiübertragungen, das Senden und Empfangen von Befehlen zwischen infizierten Rechnern und dem IRC-Server des Angreifers sowie für die Überwachung und Steuerung der Netzwerkverbindungen und das Abfangen von Daten nutzt. Er verwendet eine Rootkit-Technik im Benutzermodus, um die Daten seiner Opfer zu verbergen und zu stehlen. Diese Bot-Familie ist außerdem darauf ausgelegt, HTML-Seiten mit Inline-Frames ( iFrames ) zu infizieren, was zu Weiterleitungen führt, die Opfer daran hindert, Updates von Sicherheits-/Antimalware-Produkten zu erhalten, und diese Dienste beendet. Der Bot ist so konzipiert, dass er sich über einen vordefinierten IRC-Kanal mit einem entfernten Botnetz verbindet. ^{[ 83 ] [ 84 ]}

• September: Der Trojaner CryptoLocker wird entdeckt. CryptoLocker verschlüsselt die Dateien auf der Festplatte des Nutzers und fordert ihn anschließend zur Zahlung eines Lösegelds an den Entwickler auf, um den Entschlüsselungsschlüssel zu erhalten. In den folgenden Monaten werden mehrere ähnliche Ransomware-Trojaner entdeckt.
• Dezember: Der Gameover ZeuS- Trojaner wird entdeckt. Dieser Virus stiehlt die Zugangsdaten beliebter Webseiten, die Geldtransaktionen ermöglichen. Er erkennt eine Anmeldeseite, schleust dann Schadcode ein und protokolliert die Tastatureingaben des Nutzers.
• Dezember: Linux.Darlloz zielt auf das Internet der Dinge ab und infiziert Router , Sicherheitskameras und Set-Top-Boxen durch Ausnutzung einer PHP- Schwachstelle. ^{[ 85 ] [ 86 ]}

• November: Der Trojaner Regin wird entdeckt. Regin ist ein sogenannter Dropper , der sich hauptsächlich über gefälschte Webseiten verbreitet. Nach der Installation lädt er unbemerkt weitere Schadsoftware herunter, was die Erkennung durch signaturbasierte Antivirenprogramme erschwert. Es wird vermutet, dass Regin von den USA und Großbritannien als Werkzeug für Spionage und Massenüberwachung entwickelt wurde .

• Die BASHLITE- Malware wurde geleakt, was zu einem massiven Anstieg von DDoS-Angriffen führte. ^{[ 87 ]}
• Linux.Wifatch wurde der Öffentlichkeit bekannt. Es stellte sich heraus, dass es versuchte, Geräte vor anderer, bösartigerer Malware zu schützen. ^{[ 88 ] [ 89 ] [ 90 ]}

• Januar: Ein Trojaner namens „ MEMZ “ wird erstellt. Der Entwickler, Leurak, erklärte, der Trojaner sei lediglich als Scherz gedacht gewesen. ^{[ 91 ]} Der Trojaner weist den Benutzer darauf hin, dass es sich um einen Trojaner handelt und warnt ihn, dass der Computer möglicherweise nicht mehr nutzbar sei, sollte er fortfahren. Er enthält komplexe Schadsoftware, die das System beschädigt und während der Ausführung Artefakte auf dem Bildschirm anzeigt. Nach dem Start kann die Anwendung nicht mehr geschlossen werden, ohne weiteren Schaden am Computer zu verursachen, der dann ohnehin nicht mehr ordnungsgemäß funktioniert. Beim Neustart des Computers erscheint anstelle des Boot-Bildschirms die Meldung: „Ihr Computer wurde vom MEMZ-Trojaner zerstört. Viel Spaß mit der Nyan Cat …“, gefolgt von einer Animation der Nyan Cat . ^{[ 92 ]}
• Februar: Die Ransomware Locky und ihre über 60 Ableger verbreiteten sich in ganz Europa und infizierten mehrere Millionen Computer. Auf dem Höhepunkt der Ausbreitung wurden allein in Deutschland über fünftausend Computer pro Stunde infiziert. ^{[ 93 ]} Obwohl Ransomware damals nicht neu war, waren unzureichende Cybersicherheit und fehlende IT-Standards für die hohe Anzahl an Infektionen verantwortlich. ^{[ 94 ]} Leider konnte selbst aktuelle Antiviren- und Internetsicherheitssoftware Systeme nicht vor frühen Versionen von Locky schützen. ^{[ 95 ]}
• Februar: Der Tiny Banker Trojaner (Tinba) sorgt für Schlagzeilen. ^{[ 96 ]} Seit seiner Entdeckung wurde festgestellt, dass er mehr als zwei Dutzend große Banken in den Vereinigten Staaten infiziert hat, darunter TD Bank, Chase, HSBC, Wells Fargo, PNC und Bank of America. ^{[ 97 ] [ 98 ]} Der Tiny Banker Trojaner nutzt HTTP-Injection, um den Computer des Nutzers dazu zu bringen, sich auf der Website der Bank zu befinden. Diese gefälschte Seite sieht genauso aus und funktioniert auch so. Der Nutzer gibt dann seine Anmeldedaten ein, woraufhin Tinba die Fehlermeldung „Falsche Anmeldedaten“ der Bankseite auslöst und den Nutzer auf die echte Website weiterleitet. Dadurch wird der Nutzer getäuscht und glaubt, die falschen Daten eingegeben zu haben, sodass er wie gewohnt fortfahren kann. Tinba hat jedoch die Anmeldedaten abgefangen und an seinen Host gesendet. ^{[ 99 ] [ 100 ]}
• August: Journalisten und Forscher berichten über die Entdeckung der Spyware Pegasus , die von einem privaten Unternehmen entwickelt und verbreitet wurde. Pegasus infiziert iOS- und Android- Smartphones häufig über Zero-Day-Exploits – ohne dass der Nutzer interagieren oder nennenswerte Hinweise geben muss. Anschließend kann die Software Daten exfiltrieren, den Standort des Nutzers verfolgen, Videos über die Kamera aufnehmen und das Mikrofon jederzeit aktivieren. Die Untersuchung legt nahe, dass Pegasus weltweit gegen zahlreiche Ziele eingesetzt wurde und beispielsweise von Regierungen zur Spionage gegen Journalisten, Oppositionspolitiker, Aktivisten, Geschäftsleute und andere genutzt wurde. ^{[ 101 ]}
• September: Mirai sorgte für Schlagzeilen mit einigen der bis dato stärksten und gravierendsten DDoS-Angriffe, indem es das Internet der Dinge infizierte . Mirai wurde schließlich auch für den DDoS-Angriff vom 20. September 2016 auf die Website Krebs on Security eingesetzt , der eine Bandbreite von 620 Gbit/s erreichte. ^{[ 102 ]} Ars Technica berichtete zudem von einem Angriff mit 1 Tbit/s auf den französischen Webhoster OVH . ^{[ 103 ]} Am 21. Oktober 2016 kam es zu mehreren massiven DDoS-Angriffen auf die DNS -Dienste des DNS-Anbieters Dyn. Dabei wurde die Mirai-Malware auf einer großen Anzahl von IoT-Geräten installiert , was zur Nichterreichbarkeit mehrerer bekannter Websites wie GitHub , Twitter , Reddit , Netflix , Airbnb und vieler anderer führte. ^{[ 104 ]} Die Zuordnung des Angriffs zum Mirai-Botnetz wurde ursprünglich von BackConnect Inc., einem Sicherheitsunternehmen, gemeldet. ^{[ 105 ]}

• Mai: Der WannaCry-Ransomware-Angriff breitet sich weltweit aus. Die Verbreitung der Schadsoftware wurde durch die Veröffentlichung des NSA -Hacking-Toolkits Ende 2016 ermöglicht. ^{[ 106 ]} Kurz nachdem die Nachricht über die Infektionen online bekannt wurde, entdeckte und aktivierte der britische Cybersicherheitsforscher Marcus Hutchins zusammen mit anderen einen in der Ransomware versteckten „Not-Aus-Schalter“ und stoppte so die erste Welle ihrer weltweiten Verbreitung. ^{[ 107 ]} Am nächsten Tag gaben Forscher bekannt, dass sie neue Varianten der Schadsoftware ohne diesen Not-Aus-Schalter gefunden hatten. ^{[ 108 ]}
• Juni: Der Petya- Angriff breitet sich weltweit aus und betrifft Windows-Systeme. Forscher von Symantec zeigen auf, dass diese Ransomware die EternalBlue-Sicherheitslücke ausnutzt, ähnlich derjenigen, die beim WannaCry-Angriff verwendet wurde . ^{[ 109 ] [ 110 ] [ 111 ]}
• September: Der Xafecopy-Trojaner greift 47 Länder an und betrifft ausschließlich Android-Betriebssysteme. Kaspersky Lab identifizierte ihn als Schadsoftware der Ubsod-Familie, die über klickbasierte WAP-Abrechnungssysteme Geld stiehlt. ^{[ 112 ] [ 113 ]}
• September: Ein neuer Remote-Access-Trojaner (RAT), Kedi RAT, wurde im Rahmen einer Spear-Phishing-Kampagne verbreitet. Der Angriff zielte auf Citrix- Nutzer ab. Der Trojaner konnte gängige Systemscanner umgehen. Kedi wies alle Merkmale eines typischen Remote-Access-Trojaners auf und konnte über Gmail mithilfe der gängigen HTML- und HTTP-Protokolle mit seinem Command-and-Control-Center kommunizieren. ^{[ 114 ] [ 115 ]}

• Februar: Thanatos, eine Ransomware, akzeptiert als erstes Ransomware-Programm Lösegeldzahlungen in Bitcoin Cash . ^{[ 116 ]}

• November: Titanium ist eine hochentwickelte Backdoor -Malware , die von der APT-Gruppe PLATINUM entwickelt wurde . ^{[ 117 ]}

• 2. März: Die Forscher Nassi, Cohen und Bitton entwickelten einen Computerwurm namens Morris II, der generative KI-E-Mail-Assistenten ins Visier nimmt, um Daten zu stehlen und Spam zu versenden. Dadurch werden die Sicherheitsvorkehrungen von Systemen wie ChatGPT und Gemini umgangen . Die in einer Testumgebung durchgeführte Studie verdeutlicht die Sicherheitsrisiken multimodaler, großer Sprachmodelle (LLMs), die mittlerweile Texte, Bilder und Videos generieren. Generative KI-Systeme, die auf Eingabeaufforderungen reagieren, können durch manipulierte Eingabeaufforderungen ausgenutzt werden. Beispielsweise könnte versteckter Text auf einer Webseite ein LLM anweisen , schädliche Aktivitäten wie Phishing nach Bankdaten durchzuführen. Obwohl generative KI-Würmer wie Morris II bisher nicht öffentlich beobachtet wurden, stellt ihre potenzielle Bedrohung eine Sorge für die Technologiebranche dar. ^{[ 118 ]}
• 29. März: Eine Hintertür in XZ Utils wird entdeckt. ^{[ 119 ]}
• 1. April: Der Linux WALLSCAPE-Bug wird entdeckt.
• 29. Juni: Brain Cipher – eine Variante der LockBit 3.0 Ransomware steckt hinter den Angriffen auf indonesische Rechenzentren.

• Geschichte der Computerviren
• Liste der Sicherheitsvorfälle durch Hackerangriffe
• Zeitleiste der Computerentwicklung 2020–heute

• Eine kurze Geschichte von Hacks, Würmern und Cyberterror von Mari Keefe, Computerworld, April 2009
• Liste der 10 schlimmsten Computerviren aller Zeiten von 5th Utility Ltd.