Kas viirused ohustavad endiselt küberturvalisust?

Viirused olid kunagi suurim küberjulgeolekuoht kogu maailmas, kuid kas see on ikka nii? Milline oli viiruste levimus kunagi ja kas need on endiselt sama ohtlikud?

Kust said alguse arvutiviirused?

Arvutiviiruste ajalugu ulatub tagasi 1970. aastate algusesse. 1971. aastal töötati välja viirus, mida tuntakse nime all "Creeper", et näha, kuidas see pahatahtliku programmina toimib. Kuna tegemist oli kontrollitud viirusega, ei jõudnud Creeper välismaailma.

Esimene arvutiviirus, mis nakatas pärismaailma seadmeid, tekkis 1982. aastal ja sai nimeks "Põdraklooner". Selle viiruse lõi gümnaasiumiõpilase naljana oma sõprade seas, kuid see eksisteeris looduses ja oli seetõttu esimene näide viirusest "vabalt" (st mitte kontrollitud keskkonnas).

Elk Cloner oli esimene viirus ja selle haare ulatus lõpuks kaugele selle loojast ja tema sõpruskonnast. Suurt kahju see aga oma piiratud võimaluste tõttu teha ei jõudnud. Lõppude lõpuks oli Elk Cloner mõeldud naljaks ja sellel ei olnud võimalust nakatunud seadmetes pahatahtlikku tegevust läbi viia.

Teised väidavad, et "Brain" nime all tuntud programm oli esimene arvutiviirus looduses. Brain kasutas nakkusvektorina diskette ja esmakordselt nähti teda seadmete nakatamisel 1986. aastal, neli aastat pärast Elk Cloneri loomist. Brain kasutas käivitatavat koodi, et nakatada disketi alglaadimissektorit ja seejärel arvutit, kui ketas on sisestatud. Viirus suutis nakatada üle 100 000 arvuti, mis oli tol ajal muljetavaldav arv.

Siiski ei teinud Brain suurt midagi peale kettaseadmete jõudluse aeglustamise. Alles sajandivahetusel näitasid viirused oma tõelisi võimeid.

2000. aastal põhjustas viirus nimega "ILOVEYOU" kaost, kui nakatas üle 10 miljoni Windowsiga arvuti.

Viirus levis meili teel, mis oli uskumatult populaarne isegi 2000. aastal. Erinevalt eelmistest käsitletud viirustest oli ILOVEYOU-l võimalus nakatunud seadmes faile kustutada.

Järgmise kümnendi jooksul tuli ja läks palju rohkem viirusi, sealhulgas Slammer, CodeRed ja MyDoom. MyDoom on endiselt ajaloo kõige kiiremini leviv meiliviirus ja eksisteerib ka tänapäeval. Seda leiti isegi 2019. aastal, 15 aastat pärast selle esmast kasutamist, kasutati pahatahtlikus meilikampaanias.

Kuid kas viirused kujutavad endast samu ohte, mis varem? Kus need programmid praegu küberkuritegevuses seisavad?

Kui ohtlikud on arvutiviirused tänapäeval?

Kuigi viirused olid kunagi kõige ohtlikum küberohu vorm, pole see enam nii. 2010. aastate alguses hakkas arvutiviiruste levimus vähenema, viimaste suuremate viirusekampaaniate hulka kuulusid Stuxnet, SpyEye ja W32.Dozer.

Pärast seda hetke hakkasid viirused küberjulgeoleku valdkonnas nihkuma millegi järelmõttele.

Aga miks?

Peamine põhjus, miks viirused enam suurt ohtu ei kujuta, on tehnoloogilised edusammud. 2000. aastate alguses kasutatavad viirusetõrjeprogrammid erinesid oluliselt meie kasutatavatest nüüd, kui aeg on andnud teed kõrgemale tuvastamissagedusele, lisafunktsioonidele ja paremale teenusele üldiselt.

Viirused ei ole väga keerulised programmid ega ole seetõttu väga suured. Nagu bioloogilises maailmas, vajavad viirused "peremeest", millele nad saavad paljuneda. Kuna nad peavad end programmi sisse hiilima, peavad tüüpilised viirused olema üsna väikesed. See ei jäta tohutult ruumi lisakodeerimiseks, mis annab viirusele keerukamad võimed.

Lisaks järgivad paljud viirused sarnast skripti, mis tähendab, et need pole viirusetõrjeprogrammide jaoks sageli midagi uut. Lunavara, nuhkvara, Trooja hobused, ja sarnane ründetarkvara on tänapäeval kõige sagedamini kasutatavad ning need kujutavad meie arvuteid ja nutitelefone tõeliselt ohtu.

Need pahavaraprogrammid võivad olla väga keerukad ja on mõnikord loodud viirusetõrjetarkvarast täielikult kõrvale hoidma. Kokkuvõttes ei pea viirused tänapäeva moodsale pahavarale lihtsalt küünalt vastu, mistõttu ei kasutata neid enam nii palju kui kunagi varem.

Eelkõige sai lunavarast 2010. aastate jooksul tohutu küberkuritegevuse trend. Seda tüüpi pahavara krüpteerib nakatunud seadme failid ja hoiatab ohvreid, et failid dekrüpteeritakse ainult siis, kui nõutud lunaraha on tasutud. Mõned populaarsed näited lunavarast on WannaCry, LockBit, Jigsaw, ja Bad Rabbit.

Paljud lunavaraoperaatorid saavad oma pahatahtliku tarkvara lunavara-teenusena platvormid, kus lunavara müüakse tasu eest kolmandatest osapooltest küberkurjategijatele. See muudab lunavara kättesaadavaks vähem tehnikatundlikele pahatahtlikele osalejatele, mitte ainult kogenud professionaalidele.

Ilmselt on tänapäeval küberjulgeolekuga seotud mured pakilisemad kui viirused. Kuid viirused ei ole täielikult minevik. Nagu eelnevalt mainitud, leiti kunagist hirmuäratavat MyDoomi viirust 2019. aastal kasutusel. Sel juhul levis MyDoom andmepüügi e-posti kampaania kaudu. Kuigi neid võib tänapäeval pidada lihtsateks, on viirused endiselt kasutusel ja seda on väga oluline meeles pidada.

Kas vajate endiselt viirusetõrjet?

Termini "viirusetõrje" tähendus on aastate jooksul muutunud. Kui kunagi tehti viirusetõrjeprogrammid ainult viiruste ja viiruste tõrjumiseks, suudavad need nüüd tuvastada ja kustutada muud tüüpi pahavara.

Nagu te tõenäoliselt teate, on pahavara ülemaailmne probleem, mis nõuab iga kuu tuhandeid ohvreid. Tegelikult oligi Statista teatas, et küberjulgeolekumeeskonnad tuvastavad iga päev šokeerivalt 560 000 uut pahavara tükki. See on peaaegu 17 miljonit uut tükki iga kuu.

Statistika teatas ka et viimase kümnendi jooksul on pahavararünnakute arv kasvanud 87 protsenti. Ainuüksi need kaks statistikat näitavad, kui tõsiseks on pahavara probleem muutunud.

Seega on teil siiski vaja viirusetõrjeprogrammi, et kaitsta oma seadmeid küberkuritegevuse eest.

Alati on parem valida hea mainega viirusetõrjeprogramm, mis on tõestanud oma kasulikkust viiruste ja pahavara eest kõrvalehoidmisel. Juhusliku tasuta viirusetõrjerakenduse installimine ei ole kõige targem viis, kuna teil võib olla tegemist puuduliku kaitsega või isegi pahatahtliku programmiga, mis maskeerib end viirusetõrjetarkvarana.

Mõned populaarsemad viirusetõrjeprogrammid on järgmised:

• McAfee.
• Kaspersky.
• Norton.
• Bitdefender.
• Pahavarabaidid.

Kui olete küberrünnakute pärast väga mures, võite seda kasutada viirusetõrje ja pahavaratõrje programme samaaegselt, et veelgi suurendada teie turvalisuse terviklikkust. Pahavaratõrjeprogrammid suudavad tuvastada ja kustutada keerukamat tüüpi pahavara, näiteks need, mis on loodud viirusetõrje tuvastamisest kõrvalehoidmiseks.

Viirused pole see oht, mida nad kunagi olid

Meie seadme vastuvõtlikkus viirustele on umbes viimase kümnendi jooksul oluliselt vähenenud, kuid nüüd on meie turvalisusele ohtu ka teisi pahavara vorme. Seetõttu on viirusetõrjeprogrammi installimine vaieldamatult esmatähtis.