O scurtă istorie a celor 5 rău virusuri ale computerului din toate timpurile

Publicitate

Cuvântul „virus” și asocierea acestuia cu calculatoarele au fost aplicate de către informaticianul american Frederick Cohen, care l-a folosit pentru a descrie „un program care poate „infecta” alte programe modificându-le astfel încât să includă o copie posibil evoluată”Înapoi în 1983. Acestea vin în toate aromele, de la viermi problematici care se răspândesc ca focul sălbatic până la intrările din spate cauzate de impostorii calului troian.

De-a lungul anilor au existat unele de foarte mare anvergură alerte de virus Obțineți alerte instantanee de viruși computer noi și e-mailuri de phishing Citeste mai mult multe dintre ele au atras atenția mass-media. În acest articol voi explora istoria virusurilor computerizate - 5 dintre cele mai grave (cele mai bune?) Virușii computerizate care vor fi vreodată compilate și dezlănțuite pe web. Stropire de erori gata ...

Octombrie 2001: Klez

Înainte de 2001 și virusul Klez, toate virusurile răspândite prin e-mail au fost trimise de la adresa de e-mail a destinatarului infectat. În timp ce acest lucru era încă extrem de problematic, pe măsură ce rețeaua se adapteaza la cuvinte precum „troian” și „vierme”, Klez a transformat încălzirea într-o notă suplimentară.

Klez a fost, de fapt, primul virus care a reușit să răsfețe adrese de e-mail, înlocuind adresa din câmpul „De la” cu oricine îi place. Acest lucru a făcut dificilă evitarea detectării și, odată, a utilizatorul a fost infectat Cei mai buni moduri în care oamenii se infectează cu un virus prin e-mail Citeste mai mult infecția a fost transmisă rapid prin intermediul cărților de adrese de e-mail.

Distribuite în multe arome diferite, inclusiv un vierme și un cal troian, unele versiuni au făcut ca computerele infectate să fie inutile fără a reinstala Windows. Klez a exploatat o vulnerabilitate în agentul de redare Trident al Internet Explorer (folosit și în Outlook și Outlook Explress) pentru a-și face ravagii.

Ianuarie 2003: SQL Slammer / Sapphire

SQL Slammer, cunoscut și sub denumirea de Sapphire, a vizat software-ul bazei de date SQL Server și Desktop Engine Microsoft, inițiativ Refuzul distribuit al serviciului Cum poate un atac atacat de DoS pe Twitter? [Tehnologie explicată] Citeste mai mult (DDoS) atacuri asupra diferitelor ținte. În câteva minute de la infectarea primului server, Slammer a început să-și dubleze numărul de mașini infectate la fiecare câteva secunde.

Efectele acestui virus au avut impact asupra situațiilor din lumea reală. Banca Americii a suferit întreruperi de bancomate, orașul Seattle nu a putut primi 911 apeluri pentru o perioadă, iar clienții care călătoresc prin Continental Airlines au întâmpinat probleme de ticketing și check-in. Se estimează că virusul a provocat daune în valoare de aproximativ un miliard de dolari în total.

Ianuarie 2004: MyDoom

MyDoom a început să apară în cutiile de mesaje din întreaga lume în ianuarie 2004 și a devenit în scurt timp cel mai rapid vierm care a răspândit vreodată pe web. Mesajele de e-mail care conțin viermele erau adesea mascate ca eșecuri de livrare, ceea ce îi determina pe mulți să deschidă și să investigheze mesajul. După ce fișierul atașat a fost executat, viermele s-ar trimite la adresele de e-mail găsite în agenda de adrese locale și, de asemenea, ar pune o copie în folderul comun KaZaA.

La fel ca Klez, MyDoom ar putea răspunde la e-mail, dar a venit și cu posibilitatea de a căuta adrese de e-mail prin căutări pe web. Din această cauză, un alt efect secundar al virusului a fost încărcarea severă pe servicii precum Yahoo și Google, încetinind căutarea pe web.

Viermele transporta două sarcini utile - una era o intrare în spate, permițând unui intrus să controleze computerul infectat, iar altul era un atac DDoS asupra grupului SCO. Mulți s-au pus la îndoială de unde provine virusul, multe rapoarte sugerează Rusia. MyDoom conținea textul „Andy; Doar îmi fac treaba, nimic personal, îmi pare rău,”Ceea ce a determinat mulți să creadă că virusul a fost construit contra cost, deși acest lucru nu este concludent.

2004: Sasser & Netsky

Cu ușurință unul dintre cele mai faimoase focare care au făcut vreodată știrea, Sasser și Netsky sunt faimoase nu numai pentru eficacitate uluitoare, dar și faptul că au fost urmăriți la un adolescent german de 17 ani, numit Sven Jaschan. Sasser și Netsky sunt viruși separați și au fost asemănări ale codului care le-a legat inițial pe ambele cu același individ.

Viermele Sasser nu s-a răspândit prin e-mail, ci în schimb scanând adrese IP vulnerabile și depunând astfel sarcina utilă. Sasser a exploatat o depășire a tamponului în Serviciul de subsistem al autorității locale de securitate (LSSASS) al Windows XP, care fusese plasat înainte de lansarea viermului. Acest lucru i-a determinat pe unii să creadă că soluția Microsoft a fost proiectată invers și asta a dus la construirea virusului.

Netsky s-a răspândit prin e-mail ca virușii mai convenționali și a venit în mai multe arome diferite, cu rezultate diferite. Autorul ambelor a fost dat de un prieten odată ce Microsoft a emis o sumă de 250.000 USD pentru informații despre focar. El a fost judecat ca minor și a primit o pedeapsă cu 21 de luni cu suspendare (și, desigur, o ofertă de locuri de muncă de la firmele de securitate).

Ianuarie 2007: Vierme de furtună (Peacomm / Nuwar)

Distribuite inițial în mesaje de e-mail care conțin subiectul „230 de morți în timp ce furtuna bate Europa”, Viermele furtunii (așa cum a devenit cunoscut) este un cal troian urât care ar infecta și mai mult mașina unui utilizator cu malware odată ce este activ. În timp ce „Vierme de furtună” este numele care s-a blocat, virusul a fost văzut ascunzându-se în spatele altor linii de subiect inspirate de știri.

E-mailurile infectate cu viermele conțineau un atașament executabil. Odată rulat, poate fi instalat un malware suplimentar, iar computerul infectat va deveni parte a unei botnet - o rețea de computere controlabile de la distanță. Până în septembrie 2007 se credea că oriunde de la 1-10 milioane de calculatoare au fost infectate și o parte din botnetul Storm, dar din cauza modului în care calculatoarele comunică, măsurarea dimensiunii este imposibilă fără acces la control Server.

Deși viermele de furtună nu este greu de detectat sau de eliminat acum, la acel moment din întreaga istorie a virusurilor computerizate, acesta a fost deosebit de rezistent din cauza modului în care a evoluat fiecare infecție. La apogeul său, virusul s-a răspândit într-un ritm incredibil, un analist Postini observând că compania a detectat peste 200.000 de e-mailuri care conțineau link-uri la virus pe o perioadă de doar câteva zile.

Concluzie

Deși securitatea pare a fi numărul unu cuvinte cheie al web-ului în aceste zile, nu puteți fi niciodată prea atenți. De departe cei mai importanți pași pe care îi puteți face pentru a evita viitoarea infecție sunt efectuarea la timp a tuturor actualizărilor sistemului Abordarea minimalistă a instrumentelor de securitate de pe computerul dvs. [Windows]Acum câțiva ani, când Windows Vista a fost sistemul de operare ales, am ales să nu folosesc un antivirus. În schimb, m-am bazat pe câteva soluții anti-spyware, firewall-ul routerului meu și bunul bun vechi ... Citeste mai mult și, desigur folosind un scaner de virus Cele mai bune 10 programe antivirus gratuiteIndiferent ce computer folosești, ai nevoie de protecție antivirus. Iată cele mai bune instrumente antivirus gratuite pe care le puteți utiliza. Citeste mai mult .

Au trecut de vârste de când am avut un virus, ce zici de tine? Îmi pare rău dacă mi-a fost dor de virusul tău „preferat” - completează-ne în detaliile din comentarii, mai jos.

Credit imagine: Shutterstock