Bei ihren Berechnungen benutzten Nicholas Weaver und Vern Paxson vom International Computer Science Institute (http://www.icsi.berkeley.edu/) (ICSI) eigenen Angaben zufolge ein lineares Schadensmodell, das Produktivitätsverluste, Reparaturzeiten, Datenverluste und die Schäden an Systemen berücksichtigt. Schwer zu schätzende indirekte Schäden, "oftmals maßlos übertriebene" Folgekosten sowie mögliche Auswirkungen auf kritische Infrastrukturen wurden hingegen außen vor gelassen.

Die Forscher halten es für "nicht unplausibel", dass eine einzelne Attacke beispielsweise durch einen Nationalstaat, der über umfassende Ressourcen verfügt, 50 Millionen oder sogar mehr Rechner in amerikanischen Unternehmen beeinträchtigen könnte, was zu direkten Schäden in Höhe von mehreren zehn oder sogar Hunderten Milliarden Dollar führen würde.

Um dies zu erreichen, bedürfe es eines hochentwickelten Wurms, der sich sehr schnell verbreitet und in kürzester Zeit so viele Rechner wie möglich infiziert, bevor er gestoppt werden kann. Dabei könne er Daten löschen, verändern oder unbrauchbar machen, möglicherweise sogar Hardware beschädigen.

Weaver und Paxson räumen in ihrer Untersuchung (http://www.dtc.umn.edu/weis2004/weaver.pdf) ein, dass ihre Schätzungen sowohl im Hinblick auf die Ausbreitung eines derart bösartigen Wurms als auch den daraus resultierenden Schaden "notwendigerweise grob" sind. Dennoch glauben sie, dass eine Größenordnung von 50 Milliarden Dollar oder mehr "durchaus möglich" ist. (ave)