Krótka historia 5 najgorszych wirusów komputerowych wszechczasów

Reklama

Słowo „wirus” i jego związek z komputerami został umieszczony przez amerykańskiego informatyka Fredericka Cohena, który użył go do opisania „program, który może „infekować” inne programy, modyfikując je tak, aby zawierały ewoluującą kopię samego siebie”W 1983 roku. Występują we wszystkich odmianach, od problematycznych robaków, które rozprzestrzeniają się jak pożar, po wejścia backdoorów spowodowane przez oszustów koni trojańskich.

Przez lata pojawiło się kilka bardzo głośnych alerty o wirusach Otrzymuj natychmiastowe powiadomienia o nowych wirusach komputerowych i wiadomościach phishingowych Czytaj więcej , z których wiele przyciągnęło uwagę mediów głównego nurtu. W tym artykule zajmę się historią wirusów komputerowych - 5 najgorszych (najlepszych?) Wirusów komputerowych, jakie kiedykolwiek zostały skompilowane i uruchomione w Internecie. Spray na robaki w pogotowiu…

Październik 2001: Klez

Przed 2001 r. I wirusem Klez wszystkie wirusy rozprzestrzeniające się za pośrednictwem poczty e-mail były wysyłane z adresu e-mail zainfekowanego odbiorcy. Podczas gdy było to nadal bardzo problematyczne, ponieważ sieć dostosowywała się do słów takich jak „trojan” i „robak”, Klez podkręcił gorączkę o dodatkowy poziom.

Klez był w rzeczywistości pierwszym wirusem, który mógł sfałszować adresy e-mail, zastępując adres w polu „Od” innym, którym podobało się to. To sprawiło, że uniknięcie wykrycia było trudne i raz użytkownik został zainfekowany 3 najważniejsze sposoby zarażania się wirusem pocztowym Czytaj więcej infekcja została szybko przeniesiona za pośrednictwem książek adresowych e-mail.

Niektóre wersje, dystrybuowane w wielu różnych odmianach, w tym robak i koń trojański, czyniły zainfekowane komputery bezużytecznymi bez ponownej instalacji systemu Windows. Klez wykorzystał lukę w agencie renderującym Trident programu Internet Explorer (używanym także w programach Outlook i Outlook Explress), aby siać spustoszenie.

Styczeń 2003: SQL Slammer / Sapphire

SQL Slammer, znany również jako Sapphire, inicjował program Microsoft SQL Server i oprogramowanie bazy danych Desktop Engine Rozproszona odmowa usługi Jak atak DoS może zdjąć Twittera? [Technologia wyjaśniona] Czytaj więcej (DDoS) ataki na różne cele. W ciągu kilku minut od zainfekowania pierwszego serwera Slammer zaczął podwoić liczbę zainfekowanych komputerów co kilka sekund.

Skutki tego wirusa wpłynęły na sytuacje w świecie rzeczywistym. Bank of America doznał awarii bankomatów, miasto Seattle nie było w stanie odebrać 911 połączeń przez pewien okres, a klienci podróżujący za pośrednictwem Continental Airlines mieli problemy z biletami i odprawą. Szacuje się, że wirus spowodował łącznie około 1 miliarda dolarów szkód.

Styczeń 2004: MyDoom

MyDoom zaczął pojawiać się w skrzynkach odbiorczych na całym świecie w styczniu 2004 roku i wkrótce stał się najszybciej rozprzestrzeniającym się robakiem, jaki kiedykolwiek trafił do sieci. Wiadomości e-mail zawierające robaka były często maskowane jako nieudane dostarczenie, co skłoniło wielu do otwarcia i sprawdzenia wiadomości. Po uruchomieniu załączonego pliku robak wyśle ​​się na adresy e-mail znajdujące się w lokalnej książce adresowej, a także umieści kopię w folderze współdzielonym KaZaA.

Podobnie jak Klez, MyDoom może sfałszować wiadomości e-mail, ale ma także możliwość wyszukiwania adresów e-mail za pomocą wyszukiwarek internetowych. Z tego powodu kolejnym efektem domina wirusa było znaczne obciążenie serwisów takich jak Yahoo i Google, co spowolniło wyszukiwanie w sieci.

Robak posiadał dwa ładunki - jedno było wejściem od tyłu, umożliwiając intruzowi kontrolowanie zainfekowanego komputera, a drugie atakiem DDoS na grupę SCO. Wielu pytało, skąd pochodzi wirus, a wiele raportów sugeruje Rosję. MyDoom zawierał tekst „andy; Po prostu wykonuję swoją pracę, nic osobistego, przepraszam,”, Co doprowadziło wielu do przekonania, że ​​wirus został zbudowany za opłatą, choć nie jest to rozstrzygające.

2004: Sasser i Netsky

Sasser i Netsky to jedna z najsłynniejszych epidemii, jakie kiedykolwiek wywołały tę wiadomość. zadziwiająca skuteczność, ale także fakt, że wywodzi się od 17-letniego niemieckiego nastolatka o nazwie Sven Jaschan. Sasser i Netsky to osobne wirusy, a podobieństwa w kodzie początkowo łączyły je oba z tą samą osobą.

Robak Sasser nie rozprzestrzeniał się za pośrednictwem poczty e-mail, ale zamiast tego skanował wrażliwe adresy IP i odkładał w ten sposób swoją ładowność. Sasser wykorzystał przepełnienie bufora w usłudze LSSASS (Local Security Authority Subsystem Service) systemu Windows XP, która została załatana przed wydaniem robaka. To skłoniło niektórych do przekonania, że ​​poprawka Microsoftu została poddana inżynierii wstecznej, co doprowadziło do budowy wirusa.

Netsky rozprzestrzeniał się za pośrednictwem poczty e-mail jak bardziej konwencjonalne wirusy i pojawiał się w wielu różnych smakach z różnymi wynikami. Autor obu został wydany przez przyjaciela, gdy Microsoft wydał nagrodę w wysokości 250 000 USD za informacje o wybuchu. Był sądzony jako nieletni i otrzymał 21-miesięczny wyrok w zawieszeniu (i oczywiście mnóstwo ofert pracy od firm ochroniarskich).

Styczeń 2007: Storm Worm (Peacomm / Nuwar)

Pierwotnie rozpowszechniany w wiadomościach e-mail zawierających temat „230 zabitych, gdy burza pada na Europę”, Storm Worm (jak to się stało) to paskudny koń trojański, który po zainfekowaniu komputera użytkownika zainfekowałby złośliwym oprogramowaniem. Chociaż „Storm Worm” to nazwa, która utknęła, wirus był maskowany za innymi tematami inspirowanymi wiadomościami.

Wiadomości e-mail zainfekowane robakiem zawierały plik wykonywalny. Po uruchomieniu może zostać zainstalowane kolejne złośliwe oprogramowanie, a zainfekowany komputer stanie się częścią botnetu - sieci komputerów zdalnie sterowanych. Do września 2007 roku uważano, że gdziekolwiek 1-10 milionów komputerów zostało zainfekowanych i stanowi część botnetu Storm, ale ze względu na sposób komunikacji komputerów pomiar rozmiaru jest niemożliwy bez dostępu do kontroli serwer.

Chociaż robak Storm nie jest obecnie trudny do wykrycia lub usunięcia, w tym czasie w całej historii wirusów komputerowych był szczególnie odporny ze względu na ewolucję każdej infekcji. W szczytowym momencie wirus rozprzestrzeniał się w niewiarygodnym tempie, a jeden analityk Postini zauważył, że firma wykryła ponad 200 000 wiadomości e-mail zawierających odsyłacze do wirusa w ciągu zaledwie kilku dni.

Wniosek

Chociaż bezpieczeństwo wydaje się być obecnie modnym hasłem numer jeden w sieci, wciąż nie możesz być zbyt ostrożny. Zdecydowanie najważniejsze są kroki, które można podjąć, aby uniknąć przyszłej infekcji wykonywanie wszystkich aktualizacji systemu na czas Minimalistyczne podejście do narzędzi bezpieczeństwa na komputerze [Windows]Kilka lat temu, kiedy Windows Vista był preferowanym systemem operacyjnym, postanowiłem nie używać programu antywirusowego. Zamiast tego polegałem na kilku rozwiązaniach antyspyware, zaporze firewall mojego routera i starych dobrych wspólnych ... Czytaj więcej i oczywiście za pomocą skanera antywirusowego 10 najlepszych darmowych programów antywirusowychBez względu na używany komputer potrzebujesz ochrony antywirusowej. Oto najlepsze bezpłatne narzędzia antywirusowe, których możesz użyć. Czytaj więcej .

Minęły wieki, odkąd mam wirusa, a Ty? Przepraszam, jeśli przegapiłem twojego „ulubionego” wirusa - wypełnij nas w szczegółach w komentarzach poniżej.

Źródło obrazu: Shutterstock