AIDSi troojalane: lugu esimese lunavararünnaku taga

Kasutatakse mis tahes tüüpi pahavara kirjeldamiseks, mis krüpteerib faile kuni lunaraha maksmiseni, termin "lunnavara" on jõudnud populaarsesse leksikoni, kusjuures rünnakute arv kasvab iga aastaga.

Praegu on tavaline lugeda teateid suurettevõtete kohta, mis on küberkurjategijate sihikule sattunud, kuid lunavara, nagu me seda täna tunneme, võib ulatuda 1989. aasta AIDSi Trooja hobuseni. Tegelikult peetakse AIDSi Trooja hobust, tuntud ka kui AIDSi infoketas või PC Cyborg Trojan, ajaloos esimeseks dokumenteeritud lunavaraks.

Mis see siis oli? Mis tegelikult juhtus? Ja millist mõju see avaldas?

Kes lõi AIDSi Trooja hobuse?

AIDSi lõi Harvardis õpetatud evolutsioonibioloog nimega Joseph Popp ja see võeti kasutusele 1989. aasta detsembris. SDxCentral.

Internet oli siis lapsekingades, kuid lunavara jõudis umbes 20 000 inimeseni ja meditsiiniasutuseni.

Kasutades varastatud kirjade tellijate loendeid Maailma Terviseorganisatsiooni AIDS-i konverentsilt ja ajakirjast PC Business World, juurutas Popp lunavara diskettide kaudu.

Kettale oli trükitud fiktiivse PC Cyborg Corporationi logo ja sellel oli silt "AIDSi teave". Sissejuhatav diskett" ja väidetavalt sisaldab küsitlusi, mille eesmärk on määrata kindlaks inimese risk haigestuda AIDS-i.

Mida tegi AIDSi Trooja hobune?

Disketid sisaldasid ka QuickBASIC 3.0-s kirjutatud Trooja hobust. Pahavara oli peen, kuna see ei krüpteerinud kohe ohvri faile. Pigem kaaperdas see AUTOEXEC.BAT.

AUTOEXEC.BAT, lühend sõnadest "automaatselt käivitatav pakkfail", on süsteemifail, mis oli algselt DOS-tüüpi operatsioonisüsteemides ja mida loevad käivitamisel kõik DOS-i versioonid.

Teisisõnu käivitasid nakatunud operatsioonisüsteemid faili iga alglaadimisega. Pahavara aktiveerus umbes 90. alglaadimisel, krüpteerides kõigi C: draivi failide nimed ja kuvades lunaraha.

"On aeg maksta oma tarkvaraliisingu eest PC Cyborg Corporationilt. Täitke ARVE ja lisage enda valitud liisingumakse," seisis lunarahateates, milles kästi ohvril postitada vähemalt 189 dollarit (vastab 400 dollarile 2021. aastal) Panamas asuvasse postkasti.

Millist mõju avaldas AIDSi lunavara?

Popp ei saanud maailma esimese lunavara kasutuselevõtmisega päris rikkaks, kuna enamikul tema sihtmärkidest polnud mõtet oma raha Panama postkasti saata.

Paljud ohvrid, kellest enamik töötas meditsiinivaldkonnas, sattusid aga paanikasse ja pühisid oma kõvakettad, kaotades hindamatuid uurimisandmeid.

AIDS-i Trooja hobune polnud kaugeltki nii keerukas kui pärast seda ilmunud lunavaravariandid, nii et Virus Bulletini juhtkiri nõustaja Jim Bates andis 1990. aasta jaanuaris välja AIDSOUT ja CLEARAID, kaks programmi, mis eemaldasid kergesti pahavara ja dekrüpteerisid nakatunud. failid.

SEOTUD: Parimad lunavara eemaldamise ja dekrüpteerimise tööriistad

Popp jäi pahavara autoriks välja 1990. aasta jaanuaris, kui Hollandi võimud vahistasid ta Amsterdami lennujaamas, kus ta sai väidetavalt närvivapustuse.

Lõppkokkuvõttes nagu Atlandi ookean teatati, et Popp tunnistati kohtu ette astumiseks kõlbmatuks. Ta küüditati USA-sse, kus ta viibis kuni oma surmani 2007. aastal.

Jääb ebaselgeks, miks Popp pahavara üldse juurutas. Kohtus väitis ta, et tahtis lunaraha annetada AIDSi-uuringutele, kuid mõned teated väidab, et ta vabastas troojalase, et saada tagasi Maailma Terviseorganisatsiooni, kuna ta lükati tagasi töö.

Popi katse oma ohvreid šantažeerida ei pruukinud olla kuigi edukas, kuid AIDS-i Trooja hobune oli paljuski pöördepunkt nii küberkurjategijatele kui ka julgeolekuekspertidele.

Lunavarakaitse

Uuringud näitavad, et USA kannatas 538 protsenti rohkem küberrünnakuid aastal 2020 kui 2005. aastal, kusjuures lunavara on üks levinumaid ohte.

Oleme diskettidest kaugele jõudnud. Enamik lunavarasid tarnitakse tänapäeval andmepüügi e-posti kampaaniate, võltsitud brauseri värskenduste jms kaudu.

Kui rääkida lunavarast või mis tahes muud tüüpi pahavarast, on ennetamine parem kui ravi. Ärge kunagi klõpsake kahtlastel linkidel, ärge kunagi laadige alla meilimanuseid ilma neid esmalt üle kontrollimata ja investeerige heasse pahavaratõrjetarkvarasse.

Kuus parimat lunavarakaitse tööriista teie süsteemi kaitsmiseks

Nende kaitse- ja dekrüpteerimistööriistade abil hoidke lunavara oma süsteemist eemal.

Loe edasi

Autori kohta