פרסומת
את המילה "וירוס" ואת קשריה למחשבים הודבק מדען המחשבים האמריקני פרדריק כהן שהשתמש בזה כדי לתאר "תוכנית שיכולה 'להדביק' תוכניות אחרות על ידי שינוין כך שתכלול עותק שהתפתח אולידרך חזרה בשנת 1983. הם מגיעים בכל הטעמים, מתולעים בעייתיות המתפשטות כמו אש בשדה קוצים לכניסות לדלת האחורית הנגרמות כתוצאה ממתחזים של סוסים טרויאניים.
לאורך השנים היו כמה מאוד פרופילים התראות על וירוסים קבל התראות מיידיות על נגיפי מחשב חדשים ודואלי דיוג קרא עוד שרבים מהם תפסו את תשומת הלב המרכזית של התקשורת. במאמר זה אני אבחון את ההיסטוריה של וירוסי מחשב - 5 מוירוסי המחשבים הגרועים ביותר (הטובים ביותר) שאי פעם הוכנסו ושוחררו ברשת. ריסוס באגים מוכנים ...
אוקטובר 2001: קלז
לפני שנת 2001 ונגיף Klez, כל הנגיפים שהתפשטו באמצעות דואר אלקטרוני נשלחו מכתובת הדוא"ל של הנמען הנגוע. אמנם זה עדיין היה בעייתי באופן מאסיבי שכן הרשת הסתגלה למילים כמו "טרויאני" ו"תולעת ", קלייז הפכה את החום לנקודה נוספת.
קלייז היה למעשה הנגיף הראשון שהצליח לזייף כתובות דוא"ל, והחליף את הכתובת בשדה "מאת" בכל מי שרוצה. זה הקשה על הימנעות מהגילוי ופעם אחת
המשתמש נדבק 3 הדרכים העיקריות שאנשים נדבקים מוירוס בדוא"ל קרא עוד הזיהום הועבר במהירות באמצעות ספרי כתובות דוא"ל.כמה גרסאות מופצות בטעמים רבים ושונים כולל תולעת וסוס טרויאני, והפכו מחשבים נגועים ללא תועלת מבלי להתקין מחדש את Windows. קלייץ ניצל פגיעות בסוכן ההסבה Trident של Internet Explorer (המשמש גם ב- Outlook ו- Outlook Explress) כדי לעורר את הרסו.
ינואר 2003: SQL Slammer / Sapphire
SQL Slammer, הידוע גם בשם ספיר, מיקד את תוכנת מסד הנתונים של SQL Server ו- Desktop Engine של מיקרוסופט מניעת שירות מופצת איך התקפה של DoS יכולה להוריד את טוויטר? [הסביר טכנולוגיה] קרא עוד (DDoS) התקפות על יעדים שונים. בתוך דקות מרגע ההדבקה בשרת הראשון, החל סלאמר להכפיל את מספר המכונות הנגועות כל כמה שניות.
ההשפעות של נגיף זה השפיעו על סיטואציות בעולם האמיתי. בנק אוף אמריקה סבל מהפסקות כספומט, העיר סיאטל לא הצליחה לבצע 911 שיחות במשך תקופה ולקוחות שנסעו באמצעות חברת קונטיננטל איירליינס חוו בעיות בכרטיסים ובצ'ק-אין. ההערכה היא כי הנגיף גרם לכמיליארד דולר נזקים בסך הכל.
ינואר 2004: MyDoom
MyDoom החלה להופיע בתיבת הדואר הנכנס ברחבי העולם בינואר 2004 והפכה במהרה לתולעת המתפשטת ביותר שהגיעה אי פעם לרשת. הודעות דוא"ל המכילות את התולעת הוסתרו לרוב ככישלונות מסירה, מה שגרם לרבים לפתוח ולחקור את ההודעה. לאחר ביצוע הקובץ המצורף התולעת תשלח את עצמה לכתובות דוא"ל שנמצאו בפנקס הכתובות המקומי וגם מכניסה עותק לתיקיה המשותפת של KaZaA.
בדומה לקלז, MyDoom יכול לזייף דוא"ל אך הגיע גם עם היכולת לחפש כתובות דוא"ל באמצעות חיפושים ברשת. כתוצאה מכך, השפעה נוספת של הנגיף הושגה עומס חמור בשירותים כמו יאהו וגוגל, מה שהאט את חיפוש האינטרנט.
התולעת הובילה שני מטענים - האחד היה דלת אחורית המאפשרת לפולש לשלוט במחשב הנגוע ואחרת הייתה התקפת DDoS על קבוצת SCO. רבים שאלו מאיפה הנגיף הגיע, ודיווחים רבים מצביעים על רוסיה. MyDoom הכיל את הטקסט "אנדי; אני רק עושה את העבודה שלי, שום דבר אישי, סליחה,"מה שהביא רבים להאמין שהנגיף נבנה תמורת תשלום, אם כי זה לא חד משמעי.
2004: סאסר ונטסקי
פשוט אחד ההתפרצויות המפורסמות ביותר שהפיצו את החדשות אי פעם, סאסר ונטסקי מפורסמים לא רק בזכותם יעילות מדהימה אך גם העובדה שהם עקבו אחר נער צעיר גרמני בן 17 שנקרא אז סוון ג'שאן. סאסר ונטסקי הם נגיפים נפרדים, וזה היה קווי דמיון בקוד שקשר תחילה את שניהם לאותו אדם.
תולעת סאסר לא התפשטה באמצעות דואר אלקטרוני אלא במקום זאת סריקה אחר כתובות IP פגיעות והפקדה את המטען שלה בצורה כזו. סאסר ניצל הצפת מאגר בשירות מערכת המשנה של רשות האבטחה המקומית של Windows XP (LSSASS) אשר טופח לפני שחרור התולעת. זה גרם לאנשים להאמין שהתיקון של מיקרוסופט הינה מהונדסת לאחור והדבר הביא לבניית הנגיף.
נטסקי התפשטה באמצעות דואר אלקטרוני כמו וירוסים קונבנציונליים יותר, והגיעה בטעמים רבים ושונים עם תוצאות שונות. המחבר של שניהם ויתר על ידי חבר ברגע שמיקרוסופט הנפיקה שובר של 250 אלף דולר למידע על ההתפרצות. הוא הועמד לדין כקטין וקיבל עונש של 21 חודשי מאסר על תנאי (ומפוצץ של הצעות עבודה מחברות אבטחה, כמובן).
ינואר 2007: תולעת סערה (פיקום / נואר)
הופץ במקור בהודעות דוא"ל הכוללות את הנושא "230 הרוגים כלוחמי סערה באירופה", תולעת הסערה (כפי שנודע) היא סוס טרויאני מגעיל שיוכל להדביק עוד יותר את המחשב של המשתמש בתוכנות זדוניות ברגע שהוא פעיל. בעוד ש"תולעת סערה "הוא השם שנתקע, הנגיף נראה מתחפש מאחורי קווי נושא אחרים בהשראת חדשות.
דוא"ל שנדבק בתולעת הכיל קובץ מצורף להפעלה. לאחר הפעלה, ייתכן שתתקין תוכנה זדונית נוספת, והמחשב הנגוע יהפוך לחלק מבוטנט - רשת של מחשבים ניתנים לשליטה מרחוק. בספטמבר 2007 האמינו כי מכל מקום בין 1-10 מיליון מחשבים נדבקו כחלק מ Botnet Storm, אך בשל האופן שבו המחשבים מתקשרים, אי אפשר לאמוד את הגודל ללא גישה לשליטה שרת.
אמנם לא קשה קשה לאתר את תולעת הסערה או להסיר אותה, אך בשלב זה במהלך כל ההיסטוריה של נגיפי המחשב, הוא היה עמיד במיוחד בגלל התפתחות כל זיהום. בשיאו הנגיף התפשט בקצב מדהים, כאשר אנליסט אחד של פוסטיני ציין כי החברה גילתה למעלה מ- 200,000 מיילים המכילים קישורים לנגיף במשך תקופה של ימים ספורים.
סיכום
אמנם נראה כי אבטחה היא מילת הזמנת המקומית הראשונה בימינו, אך עדיין אינך יכול להיזהר מדי. ללא ספק, הצעדים החשובים ביותר שתוכלו לנקוט כדי למנוע זיהום עתידי הם ביצוע כל עדכוני המערכת בזמן הגישה המינימליסטית לכלי אבטחה במחשב שלך [Windows]לפני מספר שנים כש- Windows Vista הייתה מערכת ההפעלה שבחרתי, בחרתי שלא להשתמש באנטי-וירוס. במקום זאת הסתמכתי על כמה פתרונות אנטי-ריגול, חומת האש של הנתב שלי והשותף הישן והטוב ... קרא עוד ובוודאי באמצעות סורק וירוסים עשרת תוכנות האנטי-וירוס החינמיות הטובות ביותרלא משנה באיזה מחשב אתה משתמש, אתה זקוק להגנה מפני אנטי-וירוס. להלן כלי האנטי-וירוס החינמיים הטובים ביותר שבהם תוכלו להשתמש. קרא עוד .
עברו עידנים מאז שהיה לי וירוס, מה איתך? סליחה אם התגעגעתי לנגיף ה"מועדף "שלך - מלא אותנו בפרטים בתגובות להלן.
אשראי תמונה: Shutterstock
טים הוא סופר עצמאי שחי במלבורן, אוסטרליה. תוכלו לעקוב אחריו בטוויטר.
