O scurtă istorie a virușilor informatici: din anii 1970 până în prezent

Chiar dacă nu ești pasionat de tehnologie, ai auzit de viruși informatici. Dar când a început epoca virușilor informatici? Cât de departe au ajuns virușii de atunci? Și la ce ar trebui să ne așteptăm de la viruși în viitor?

Care a fost primul virus informatic?

Primul virus informatic a apărut în 1971, sub numele de „Creeper”. Cu toate acestea, acest virus a fost creat într-un mediu controlat și a servit drept test pentru a determina dacă a fost posibil să se realizeze un program de auto-replicare. Capacitatea cea mai notabilă a virușilor este auto-replicarea, așa că Creeper a fost primul exemplu al unui astfel de program.

Dar știm cu toții că majoritatea virușilor au intenții mult mai rău intenționate. Primul tip de virus care se potrivește acestei descrieri a fost cunoscut sub numele de „Elk Cloner”.

Elk Cloner a fost primul virus informatic descoperit „în sălbăticie”. Cu alte cuvinte, a fost primul virus găsit într-un mediu necontrolat (sau „în grădina zoologică”). Acest virus a fost creat de un elev de liceu de 15 ani pe nume Rich Skrenta pe un computer din seria Apple II în 1982.

Elk Cloner este un virusul sectorului de boot, adică o copie a acesteia este plasată în memoria computerului atunci când este introdusă o dischetă infectată. Cu alte cuvinte, virusul nu are nevoie de permisiunea utilizatorului pentru a se replica. În timp ce Skrenta a început să răspândească virusul printre prietenii săi ca o farsă, a mers dincolo de asta și dincolo de controlul lui Skrenta.

Deși Elk Cloner nu a fost un virus uriaș și nu a făcut niciun rău dispozitivelor infectate, este primul utilizat în afara unui mediu de cercetare controlat.

Un alt virus, cunoscut sub numele de „Creier”, este, de asemenea, considerat de mulți ca fiind primul virus informatic. Brain a apărut la câțiva ani după Elk Cloner și a fost produsul muncii a doi frați pakistanezi. Basit și Amjad Farooq Alvi au creat Brain pentru a-i împiedica pe alții să-și copieze software-ul.

La fel ca Elk Cloner, Brain a folosit dischete pentru a infecta dispozitivele. Și, ca și Elk Cloner, Brain a scăpat de sub controlul creatorilor săi. Nici creierul nu a fost un virus foarte periculos, dar a jucat un rol în deschiderea drumului pentru programele viitoare.

Care este cel mai mare virus de computer?

Există diferiți viruși informatici care au fost numiți cei „mai mari”, dar Mydoom se evidențiază ca fiind cel mai general acceptat candidat.

Virusul Mydoom (cunoscut și ca W32.MyDoom@mm, Novarg, Shimgapi și Mimail. R) a adus în genunchi industria securității cibernetice, infectând aproximativ jumătate de milion de computere la nivel global. Mydoom a fost văzut pentru prima dată infectând computere în ianuarie 2004. Dar acesta a fost doar începutul. În luna următoare, Mydoom s-a răspândit foarte mult în atașamente printr-o campanie de e-mail rău intenționată, provocând daune în valoare de milioane de dolari.

La începutul anilor 2000, protecția securității cibernetice nu era la fel de avansată ca în prezent, ceea ce a făcut ca un virus precum Mydoom să treacă de la computer la computer mult mai ușor. Odată ce un computer a fost infectat cu Mydoom, acesta ar putea fi transformat într-un dispozitiv zombi. Dispozitivele zombie pot fi controlate de la distanță de către atacatori. Mai multe dispozitive zombie formează o rețea bot, care poate fi apoi folosit în atacurile DDoS.

Mydoom și-a ridicat capul și în ultimii ani. A fost raportat de ZDNET că, chiar și în 2019, Mydoom încă mai era folosit în atacuri de tip phishing, arătându-ne din nou cât de mult succes a avut printre actorii rău intenționați.

Cum au evoluat virușii informatici?

De când a fost creat primul virus informatic în anii 1970, multe s-au schimbat. Pe măsură ce tehnologia avansează, infractorii cibernetici au găsit noi modalități de a exploata dispozitivele și de a păcăli victimele.

Conform standardelor actuale, primii viruși informatici sunt considerați a fi foarte de bază. Desigur, utilizarea unei dischete pentru a infecta dispozitivele nu mai este fezabilă, deoarece marea majoritate a computerelor nici măcar nu au o tavă de intrare pentru dischete. Deci, pe măsură ce computerele au evoluat, virușii au evoluat odată cu ei.

Deoarece virușii sunt construiți cu cod, codul în sine este cel care îi determină capacitatea și complexitatea. Cu toate acestea, virușii informatici care au purtat război împotriva dispozitivelor în anii 2000 sunt oarecum un lucru din trecut. Dar de ce este acesta cazul?

Virușii de computer astăzi

Astăzi, virușii nu sunt singurele programe care ne amenință securitatea cibernetică. Acum, alte tipuri de malware sunt utilizate în mod obișnuit pentru a fura date, a monitoriza activitatea și a accesa fonduri.

Spre deosebire de viruși, programele malware nu se auto-replica. Dar acest lucru nu le face mai puțin un pericol. Ransomware, spyware și troieni sunt toate forme populare de malware care pot provoca o cantitate mare de daune. De exemplu, atacurile ransomware au dus la companiile să plătească răscumpărări de mai multe milioane de dolari pentru returnarea datelor lor furate sau criptate.

Rețineți că virușii sunt uneori considerați ca fiind în categoria malware, deoarece „malware” este un termen general pentru o mulțime de diferite programe rău intenționate.

Virușii sunt, de asemenea, destul de elementare în structura lor. Aceste programe au reprezentat o formă rudimentară de codare rău intenționată, marea majoritate urmând un script foarte asemănător. În plus, virușii necesită un program gazdă pe care să se poată replica. Acesta nu este cazul multor tipuri de malware, ceea ce le face mai versatile.

Din cauza ascensiunii acestora diverse programe malware, virușii au trecut oarecum pe bancheta din spate. Această scădere a popularității a fost alimentată și de îmbunătățirea software-ului antivirus. Virușii sunt destul de ușor detectabili și, prin urmare, evitabili, atunci când se utilizează software antivirus modern, ceea ce face ca rata de succes a acestora să fie mult mai mică.

Unele alte programe malware, pe de altă parte, sunt concepute pentru a evita detectarea antivirus, făcându-le mai sigure pentru infractorii cibernetici.

Asta nu înseamnă că virușii aparțin în totalitate trecutului. Virușii există și astăzi și pot cauza probleme victimelor. După cum sa menționat anterior, virusul Mydoom ar fi fost folosit într-o campanie de phishing chiar în 2019. Dar multe dintre cele mai notabile atacuri virale au avut loc la începutul secolului XXI. De atunci, alte programe au luat volanul.

Viitorul virușilor informatici

Se pare că virușii informatici s-au demodat încă din perioada lor de glorie din anii 2000.

În orice caz, virușii au arătat lumii că computerele și telefoanele noastre sunt vulnerabile la atacuri. De când a apărut primul virus răspândit în anii 1980, am parcurs un drum lung, iar tehnologia modernă de securitate cibernetică a devenit expertă în eliminarea acestor programe rău intenționate de bază.

Este probabil ca și alte tipuri de amenințări cibernetice, cum ar fi ransomware și troieni, să ia pe scenă în anii 2020 și s-ar putea să vedem că noi tipuri de malware vor apărea pe măsură ce anii trec. La urma urmei, există o legătură clară între progresul computerelor și progresul programelor rău intenționate.

Este probabil ca inteligența artificială va juca un rol important în amenințările la adresa securității cibernetice, învățarea automată oferind atacatorilor idei, căi și ținte noi. O altă tehnologie emergentă, cunoscută sub numele de calcul cuantic, poate fi, de asemenea, valorificată în mod rău intenționat de infractorii cibernetici, deși este greu de știut ce ne rezervă viitorul.

Virușii ne-au învățat multe lecții

Deși virușii au dispărut din utilizarea curentă a criminalității cibernetice astăzi, nu trebuie să uităm ce am putut învăța prin prezența lor în trecut. Programele antivirus pot acum detecta și pune în carantină majoritatea virușilor, un lux de care nu ne-am putut bucura întotdeauna. Criminalitatea cibernetică a trebuit să înceapă de undeva și se poate spune că virușii au stat la origine.