Lühiajalugu kõigi aegade viiest halvimast arvutiviirusest

Reklaam

Sõna “viirus” ja selle seotuse arvutitega kinnitas Ameerika arvutiteadlane Frederick Cohen, kes kasutas seda kirjeldades “programm, mis võib teisi programme "nakatada", muutes neid nii, et need hõlmaksid ka ise võimalikke muudatusi”Tagasi 1983. aastal. Need on erineva maitsega, alates kulutulena levivast probleemsest ussist kuni trooja hobuste petjate põhjustatud tagaukse sissepääsuni.

Aastate jooksul on olnud mõned väga silmapaistvad viirusteated Saate uute arvutiviiruste ja andmepüügi e-kirjade kohta kiirteateid Loe rohkem , millest paljud pälvisid meedia peavoolu. Selles artiklis uurin arvutiviiruste ajalugu - 5 kõige halvemat (parimat?) Arvutiviirust, mis kunagi veebis koostatud ja lahti lastud. Veaprits on valmis…

Oktoober 2001: Klez

Enne 2001. aastat ja Klezi viirust saadeti kõik e-postiga levivad viirused nakatunud saaja e-posti aadressilt. Kuigi see oli endiselt tohutult problemaatiline, kuna veeb kohanes selliste sõnadega nagu “trooja” ja “uss”, muutis Klez soojenduseks veel ühe sälgu.

Klez oli tegelikult esimene viirus, kes suutis e-posti aadresse rikkuda, asendades välja „Saatja” aadressi kellegi teisega, kellele see meeldis. See muutis tuvastamise vältimise keeruliseks ja kord a kasutaja nakatus 3 peamist viisi, kuidas inimesed nakatuvad e-posti viiruse kaudu Loe rohkem nakkus kandus e-posti aadressiraamatute kaudu kiiresti edasi.

Jaotuna paljude erinevate maitsete hulka, sealhulgas uss ja trooja hobune, muudavad mõned versioonid nakatunud arvutid kasutuks ilma Windowsi uuesti installimata. Klez kasutas Internet Exploreri Trident-renderdusagendi (seda kasutatakse ka Outlookis ja Outlook Explressis) haavatavust, et oma hävingut ära teha.

Jaanuar 2003: SQL Slammer / Sapphire

SQL Slammer, tuntud ka kui Sapphire, sihib Microsofti andmebaasi tarkvara SQL Server ja Desktop Engine, käivitades Levitatud teenuse keelamine Kuidas saab DoS-rünnak Twitterit maha võtta? [Tehnoloogia selgitatud] Loe rohkem (DDoS) rünnakud erinevate sihtmärkide vastu. Mõne minuti jooksul pärast esimese serveri nakatamist hakkas Slammer nakatunud masinate arvu iga paari sekundi järel kahekordistama.

Selle viiruse mõju mõjutas reaalseid olukordi. Ameerika Pangas esines sularahaautomaatide seisakuid, Seattle'i linn ei suutnud perioodiks vastu võtta 911 kõnet ja Continental Airlinesi kaudu reisinud klientidel tekkis probleeme piletimüügi ja registreerimisega. Hinnanguliselt on viirus põhjustanud kahju umbes miljard dollarit.

Jaanuar 2004: MyDoom

MyDoom hakkas ilmuma postkastides üle kogu maailma 2004. aasta jaanuaris ja sai peagi kõige kiiremini levivaks ussiks, kes eales veebis levinud on. Ussit sisaldavad e-kirjad olid sageli maskeeritud kui kohaletoimetamise tõrked, mis ajendasid paljusid teate avama ja seda uurima. Kui lisatud fail on käivitatud, saadab uss ennast kohalikust aadressiraamatust leitud e-posti aadressidele ja paneb koopia KaZaA jagatud kausta.

Sarnaselt Klezile võib MyDoom e-kirju rikkuda, kuid kaasas ka võimalus otsida e-posti aadresse veebiotsingute kaudu. Seetõttu oli viiruse teine ​​koputatav mõju tõsine koormus sellistele teenustele nagu Yahoo ja Google, aeglustades veebiotsingut.

Ussil oli kaks kasulikku koormat - üks oli tagauksest sissepääs, mis võimaldas sissetungijal nakatunud arvutit kontrollida, ja teine ​​oli DDoS-i rünnak SCO-grupi vastu. Paljud on küsitlenud, kust viirus pärit on, paljude väidete kohaselt on Venemaa. MyDoom sisaldas teksti “andy; Ma teen lihtsalt oma tööd, pole midagi isiklikku, vabandust,Mis pani paljud uskuma, et viirus on loodud tasu eest, kuigi see pole lõplik.

2004: Sasser & Netsky

Lihtsalt üks kuulsamaid puhanguid, mis eales uudiseid on teinud, on Sasser ja Netsky kuulsad mitte ainult oma hämmastav tõhusus, aga ka tõsiasi, et nad on leitud tagasi kutsutud tolleaegse 17-aastase saksa teismelisena Sven Jaschan. Sasser ja Netsky on eraldiseisvad viirused ja kood oli sarnasus, mis ühendas nad mõlemad ühe ja sama inimesega.

Uss Sasser ei levinud meili teel, vaid otsis haavatavaid IP-aadresse ja deponeeris oma kasuliku koormuse sel viisil. Sasser kasutas enne ussi vabastamist paika pandud Windows XP kohaliku turbeameti alamsüsteemi teenuses (LSSASS) puhverkinnituse ületamist. See ajendas mõnda uskuma, et Microsofti parandus on ümber kujundatud ja see viis viiruse konstrueerimiseni.

Netsky levis e-posti teel nagu tavalisemad viirused ja pakkus palju erinevaid maitseid, mille tulemused olid erinevad. Mõlema autori loobus üks sõber, kui Microsoft väljastas 250 000 dollari suuruse pearaha teabe puhangu kohta. Ta mõisteti alaealisena kohtu alla ja talle määrati 21-kuuline tingimisi vangistus (ja muidugi ka turvaettevõtete tööpakkumised).

Jaanuar 2007: torm-uss (Peacomm / Nuwar)

Algselt levitati e-kirjades, mis sisaldasid teemat230 surnud kui tormijupp Euroopas”On Storm Worm (nagu teada sai) vastik trooja hobune, kes nakataks kasutaja masinat pärast aktiivset pahavara veelgi. Ehkki kleepunud nimi on “Storm Worm”, on viirust nähtud maskeerumas teiste uudiste inspireeritud teemajoonte taga.

Ussiga nakatunud e-kirjad sisaldasid käivitatavat manust. Pärast käivitamist võib installida täiendava pahavara ja nakatunud arvuti saab osaks botnetist - kaugjuhitavate arvutite võrgust. 2007. aasta septembriks usuti, et kuskil 1-10 miljonit arvutit oli nakatunud ja osa Stormi botivõrgust, kuid arvutite suhtlusviisi tõttu on suuruse mõõtmine ilma juhtimispuldi kasutamiseta võimatu server.

Kuigi Storm Wormi pole praegu raske tuvastada ega eemaldada, siis kogu arvutiviiruste ajaloo vältel oli see eriti vastupidav iga nakkuse arengu tõttu. Tipphetkel levis viirus uskumatult kiiresti: üks Postini analüütik märkis, et ettevõte oli vaid mõne päeva jooksul avastanud üle 200 000 e-kirja, mis sisaldasid linke viirusele.

Järeldus

Ehkki turvalisus näib tänapäeval olevat veebi kõige tähtsam sõna, ei saa te siiski kunagi olla liiga ettevaatlik. Ülekaalukalt kõige olulisemad sammud, mida saate tulevikus nakatumise vältimiseks teha, on kõigi süsteemi värskenduste õigeaegne teostamine Minimalistlik lähenemisviis arvuti turbetööriistadele [Windows]Mõni aasta tagasi, kui Windows Vista oli valitud OS, otsustasin mitte kasutada viirusetõrjet. Selle asemel tuginesin paarile nuhkvaratõrjelahendusele, ruuteri tulemüürile ja vanale heale tavalisele ... Loe rohkem ja muidugi kasutades viirusekontrolli 10 parimat tasuta viirusetõrjetarkvaraPole tähtis, millist arvutit kasutate, vajate viirusetõrjet. Siin on parimad tasuta viirusetõrjevahendid, mida saate kasutada. Loe rohkem .

Viiruse käes on olnud juba vanad, kuidas sinuga lood on? Vabandage, kui jäin teie “lemmikviirusest” ilma - palun sisestage allpool kommentaarides üksikasjad.

Kujutise krediit: Shutterstock