Das Internet Archive hat ein Malware-Museum für historische Computerviren eingerichtet. Als Gründer werden Mikko Hypponen von F-Secure und der Kurator des Internet Archive Jason Scott genannt. Der Schwerpunkt liegt auf den Achtziger- und Neunzigerjahren.
Die Ausstellungsstücke zeigen, dass manche Schadprogramme damals noch einen Hauch Kreativität versprühten. Beispielsweise zerstörte Casino die Daten auf der Festplatte des Users. Im RAM speicherte es sie aber noch einmal zwischen – und forderte den Anwender zu einer „letzten Chance“ auf, sie durch eine Partie Jackpot an einem simulierten Spielautomaten zurückzugewinnen.
Über den Browser-Emulator DOS Box können Besucher des Museums Casino und andere Malware so erleben, wie sie auf einem IBM-PC seinerzeit auftraten. Hypponen weist darauf hin, dass „destruktive Programmteile“ entfernt wurden, um die Sicherheit der Besucher zu gewährleisten. DOS Box war fürs MS-DOS-Spielearchiv des Internet Archive konzipiert worden.
Insgesamt werden 65 Exponate gezeigt, darunter die nach einer Figur im Roman „Der Herr der Ringe“ benannte Schadsoftware Frodo. Sie aktiviert sich am Geburtstag dieser Figur, dem 22. September. Auch Techno ist das Ausprobieren wert: Es piept, schreibt den Bildschirm mit dem Begriff Techno voll und fordert den Nutzer auf, keinesfalls die Tastatur anzurühren.
Zudem enthält das Museum ein Video einer Präsentation einer Demonstration von Hypponen bei der Konferenz Defcon 2011, wo er eine Floppy-Disk mit dem ersten PC-Virus Brain.A von 1986 präsentierte. Vor ihm gab es Hypponen zufolge allerdings schon einige Apple-Viren, die auf lange Sicht aber eine untergeordnete Rolle spielen sollten.
Zu den Besonderheiten von Brain.A zählt laut Hypponen, dass seine pakistanischen Autoren ihre Namen, Telefonnummern und Postadressen darin hinterlegten. Hypponen kontaktierte sie und erfuhr, der Virus sei nur als Beweis gedacht, dass DOS nicht so sicher wie Unix sei. Wie damals die meisten Viren verbreitete sich Brain.A von Disk zu Disk. Er jagte zahlreichen Anwendern weltweit einen gehörigen Schrecken ein.
[mit Material von Liam Tung, ZDNet.com]
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…