Computerwormen en virussen vormen een steeds grotere bedreiging voor onze computernetwerken. Dr. Herbert Bos van de VU heeft via drie verschillende subsidies (twee EU subsidies en een NWO/STW project) een budget van ongeveer 700.000 euro te besteden aan onderzoek naar het opsporen en stoppen van wormen en virussen op het Internet en het monitoren van netwerkverkeer. De omvang van het totale budget betekent dat het een van de grootste onderzoeksprogramma's wordt op dit gebied in Nederland. Het onderzoek omvat allerlei aspecten van het beschermen van computers en netwerken, van het automatisch genereren van unieke signalementen ('signatures') van cyberattacks, tot het opzetten van een pan-Europese netwerkmonitor-infrastructuur die netwerkbeheerders in staat stelt om gegevens van verschillende geografisch locaties te vergelijken en op deze manier tot een meer accurate opsporing te komen. Het onderzoeksprogramma richt zich in het bijzonder op geavanceerde, zich snel verspreidende aanvallen op snelle netwerkverbindingen. Het uiteindelijke doel is om te komen tot identificatie en preventie van cyberaanvallen _voordat_ deze de kans hebben gekregen om zich te verspreiden.

	The DeWorm project combines flow-based approaches to intrusion detection with payload scanning to detect and stop flash worms.
	The (EU FP6) NoAH project performs research into setting up a pan-European network of Honeypots: nodes that are deliberately left open to attract attackers and which are used to extract attack signatures automatically.
	The (EU FP6) Lobster project will develop monitoring stations and deploy them in various places on European backbone links, e.g. to help detect cyberattacks.

Background data

"A single worst case worm could cause $50 billion or more in economic damage"

A Worst-Case Worm, Nicholas Weaver Vern Paxson, International Computer Science Institute International Computer Science Institute.

Zie ook het pers-artikel in Internetweek.com: http://internetweek.com/security02/showArticle.jhtml?articleID=21401723

Mydoom worms have caused more than $850 million worth of economic damages worldwide in just the first 24 hours, according to Mi2g, a security analyst company based in London.

As reported in the Washington Times, the same firm estimated that MyDoom is the most costly worm ever, causing at least $38.5 billion in economic damage, including loss of business and productivity, overtime payments for workers and the cost of recovery. Both SCO and Microsoft have offered $250,000 rewards for anyone providing information that leads to the prosecution of MyDoom's creator.

The research and consulting firm Computer Economics published the following estimates for the economic damage of worms and viruses.

Note: these numbers are also published by CISCO, the world's largest manufacturer of network equipment: http://www.cisco.com/en/US/netsol/ns340/ns394/ns171/networking_solutions_audience_business_benefit09186a008010e48d.html


Table 1: Code Attack Analysis by Incident

Year  Code Name  Worldwide Economic Impact (US$)  Cyber Attack Index  2001 Nimda $635 million 0.73 2001 Code Red $2.62 billion 2.99 2001 SirCam $1.15 billion 1.31 2000 Love Bug $8.75 billion 10.00 1999 Melissa $1.10 billion 1.26 1999 ExploreZip $1.02 billion 1.17 Source: Computer Economics

Table 2  




Table 1: Code Attack Analysis by Year

Year  Worldwide Economic Impact (US$)  2001 $13.2 billion 2000 $17.1 billion 1999 $12.1 billion 1998 $6.1 billion 1997 $3.3 billion 1996 $1.8 billion 1995 $500 million Source: Computer Economics

On July 19, 2001 a worm propagated itself through the Internet to infect over 250,000 computers in an unheralded nine hours, causing a flood of data that slowed the Internet by 40 percent.

In 2003, the SLAMMER worm spread to every susceptible host in the Internet in less than 30 minutes.

Researchers have estimated that a worst-case worm could infect every susceptible host in the world in less than a minute.