Karlsruhe (dpo) – Ein Forschungsteam am Institut für Angewandte Digitalisierungsforschung hat einen computerbasierten Schädling entwickelt, der für jeden neuen Wirt eine individuelle Angriffsstrategie erarbeitet. Anders als herkömmliche Schadprogramme, die sich mit bekannten Methoden blockieren lassen, passt sich der Parasit eigenständig an – und nutzt dabei sogar Sicherheitslücken aus, die zum Zeitpunkt seiner Entwicklung noch gar nicht existierten.

"Wir wollten herausfinden, wie kreativ ein selbstlernendes System bei der Suche nach Schwachstellen werden kann", erklärt Projektleiterin Dr. Sandra Torbeck. "Das Ergebnis hat unsere Erwartungen übertroffen. Der Wurm entwickelt nicht nur neue Strategien, sondern improvisiert regelrecht, wenn er auf unbekannte Umgebungen trifft." In Laborversuchen habe das Programm durchschnittlich 47 verschiedene Angriffsvarianten pro Zielsystem ausprobiert, bevor es eine erfolgreiche Methode gefunden habe.

Besonders bemerkenswert sei die Fähigkeit des Schädlings, aus Fehlschlägen zu lernen und seine Taktik in Echtzeit anzupassen. "Traditionelle Abwehrmechanismen basieren darauf, bekannte Angriffsmuster zu erkennen", so IT-Sicherheitsexperte Hendric Velten von der Beratungsfirma Veridion. "Hier haben wir es mit einem Gegner zu tun, der grundsätzlich keine Muster wiederholt." Das mache klassische Schutzmaßnahmen weitgehend wirkungslos.

Das Forschungsteam betont, der Wurm sei ausschließlich in einer isolierten Testumgebung zum Einsatz gekommen. Man plane nun, die Erkenntnisse zu veröffentlichen, damit Sicherheitsforscher bessere Gegenmaßnahmen entwickeln können. Einen Notfallplan für den Fall, dass der Wurm das Labor verlässt, gebe es derzeit nicht – man gehe aber davon aus, dass das System vermutlich "von selbst aufhören würde", sobald ihm interessante Ziele ausgingen.