Cele mai grave 10 focare de viruși informatici din istorie

Deși virușii informatici nu sunt încă la fel de periculoși ca virușii din viața reală, ei pot provoca totuși daune semnificative dacă sunt lăsați deschisi și li se permite să infecteze un număr mare de computere, la fel ca și omologii lor naturali. În ultimii câțiva ani, virușii și alte tipuri similare de atacuri cibernetice masive au reușit să provoace multe daune reale oamenilor și întreprinderilor din întreaga lume, adesea sub forma pierderii de date importante și a pagubelor financiare.

10. Stuxnet

Viermele Stuxnet a fost descoperit 17 iunie 2010 compania antivirus VirusBlokAda. Considerată pe scară largă una dintre cele mai sofisticate arme cibernetice create vreodată, programul informatic rău intenționat a fost conceput pentru a ataca sistemele industriale de control, în special pe cele utilizate în programul nuclear al Iranului. Viermele a reușit să pătrundă în rețelele de calculatoare ale țării și să se răspândească rapid datorită naturii sale agresive, răspândindu-se în curând dincolo de ținta vizată.

Stuxnet a fost un tip de atac cibernetic cunoscut sub numele de „vierme” care este capabil să se auto-replica și să se răspândească de la un computer la altul fără intervenția umană. În cazul programului nuclear iranian, Stuxnet a fost proiectat special pentru a învinge centrifugele folosite pentru a îmbogăți uraniul, provocând funcționarea defectuoasă a acestora. Potrivit rapoartelor, viermele a infectat cu succes mii de computere și, de asemenea, a întârziat programul nuclear al Iranului cu câțiva ani, în special prin sabotarea sistemelor de la instalație nucleară V Natanz .

9. Soarta mea

MyDoom, cunoscut și ca Novarg , este un program rău intenționat descoperit în ianuarie 2004. Acesta este un virus de tip vierme care se răspândește prin atașamentele de e-mail, rețele de partajare a fișierelor și alte canale. Odată ce un computer este infectat, MyDoom îl poate folosi pentru a trimite spam, pentru a lansa atacuri de refuzare a serviciului și pentru a colecta informații sensibile, precum și pentru o varietate de alte aplicații rău intenționate.

MyDoom ajunge de obicei în e-mailuri cu subiecte care par a fi legitime, deseori păcălind utilizatorii să descarce și să ruleze cod rău intenționat. A provocat daune și întreruperi semnificative în primele zile, infectând milioane de sisteme și provocând daune estimate la 38 de miliarde de dolari.

MyDoom a fost, de asemenea, responsabil pentru o serie de atacuri de tip denial-of-service, inclusiv împotriva Microsoft , ceea ce face ca site-urile lor web să fie indisponibile timp de câteva zile. Potrivit unei estimări, virusul a infectat aproximativ 1 din 12 e-mailurile la apogeu, făcându-l unul dintre cele mai mari atacuri cibernetice din istorie.

8. Klez

Virus Klez a fost un vierme de corespondență în masă descoperit pentru prima dată în decembrie 2001 . Prima sa variantă s-ar putea răspândi prin atașamentele de e-mail și prin Internet Explorer, afectând în primul rând computerele care rulează Microsoft Windows. De atunci, au fost descoperite mai multe variante avansate, inclusiv unele care pot falsifica cu ușurință adresele de e-mail din surse autentice.

Virusul Klez și al acestuia Opțiuni sunt deosebit de periculoase datorită capacității lor de a modifica sau șterge fișiere de pe un computer infectat. De asemenea, poate fura adrese de e-mail și parole, făcându-l o amenințare serioasă pentru datele stocate pe computerele personale și de serviciu. Unele versiuni de Klez sunt chiar capabile să dezactiveze software-ul antivirus și să creeze uși din spate pentru ca hackerii să aibă acces la mașină, ceea ce duce la infracțiuni mai grave. Virusul Klez a provocat daune globale la începutul anilor 2000, infectând milioane de computere și servere de e-mail din întreaga lume.

7. Atât de mare

Virusul Sobig a început să infecteze computerele în 2003. Era un fel de vierme de computer care folosea e-mailul și foldere partajate de rețea pentru distribuție rapidă pe alte computere. Sobig a avut chiar și capacitatea de a-și crea propriul server, permițând trimiterea e-mailurilor infectate către mii de utilizatori fără un cont de e-mail gazdă. La acea vreme, a fost numit și cel mai rapid focar de virus de e-mail din istorie, depășindu-l cu mult pe cel anterior record, instalat de Klez.

Sobig vizează în mod special computerele care rulează Microsoft Windows. Ca și alți viruși de succes, folosește o rețea de e-mail de încredere pentru a se răspândi, în special atașamentele de e-mail. La apogeul său, peste 1 milion de copii Sobig au fost găsite în e-mailuri din întreaga lume, potrivit companiei de securitate digitală MessageLabs Inc. Dincolo de pierderile financiare reale, virusul a avut și un impact incomensurabil asupra persoanelor care au pierdut date sau documente valoroase în atac.

6. Zeus

Zeus era genul troian un virus descoperit pentru prima dată în timpul unui atac cibernetic asupra Departamentului de Transport al SUA. Acesta este un virus financiar sau bancar conceput pentru a fura informații confidențiale de pe computerele infectate, cum ar fi acreditările bancare, numerele cărților de credit și alte date personale. Deși troianul Zeus se poate răspândi într-o varietate de moduri, este distribuit în principal prin atașamente de e-mail, descărcări rău intenționate sau vulnerabilități în browserele web și alte programe online.

Zeus poate rămâne ascuns și nedetectat pentru perioade lungi de timp, deoarece se infiltrează într-un computer sau într-un sistem de securitate și colectează continuu date sensibile pentru a le trimite atacatorilor. Versiunile ulterioare erau chiar capabile să conducă înregistrarea tastelor , faceți capturi de ecran și furați acreditările de conectare din activitățile utilizatorilor. Zeus este cunoscut că vizează instituțiile financiare, agențiile guvernamentale și corporațiile, ceea ce îl face o amenințare serioasă atât pentru utilizatorii obișnuiți, cât și pentru organizațiile mari.

5. CryptoLocker

CryptoLocker este acum un tip de malware destul de cunoscut care criptează fișierele victimei și solicită plata în schimbul unei chei de decriptare sau a unei variații a acesteia. Poate fi distribuit într-o varietate de moduri, de obicei prin atașamente de e-mail, site-uri de partajare a fișierelor și descărcări . CryptoLocker vizează în primul rând utilizatorii Windows și se știe că se răspândește rapid în rețea dacă nu este bifat.

Odată instalat pe computerul unei victime, malware-ul criptează fișierele folosind un algoritm de criptare puternic, făcându-le inaccesibile fără o parolă sau cheie cunoscută doar de hacker. Apoi cer plata în schimb, de obicei sub formă de Bitcoin sau alte criptomonede. În funcție de victimă și de atacator, răscumpărarea poate varia de la câteva sute la câteva mii de dolari.

CryptoLocker este ceea ce cunoaștem ca ransomware - un tip special de malware care anual provoacă pagube miliarde dolari în întreaga lume. Poate chiar să închidă sistemele esențiale pentru siguranța și bunăstarea publică, cum ar fi spitalele și agențiile guvernamentale, până când se plătește o răscumpărare, făcându-l și mai periculos în schema mai mare a lucrurilor.

4.PlugX

PlugX este un tip troian de acces la distanță (RAT) folosit de infractorii cibernetici pentru a anumit un tip de atac cibernetic cunoscut sub numele de atac Advanced Persistent Threat (APT). RAT este un software rău intenționat care oferă atacatorilor acces de la distanță la computerul victimei, permițându-le să controleze a lui de parcă ar fi acolo fizic. PlugX este livrat de obicei prin e-mailuri spear-phishing sau vulnerabilități software. Odată instalat, poate oferi atacatorilor control complet asupra sistemului infectat, permițându-le să fure date, să execute comenzi și să instaleze programe malware suplimentare.

PlugX a fost legat de armată deoarece a fost folosit în atacuri direcționate asupra agențiilor guvernamentale, contractorilor de apărare și a altor ținte de mare valoare. Este deosebit de eficient pentru a evita detectarea de către software-ul de securitate, deoarece poate rămâne nedetectat pe un sistem compromis pentru perioade lungi de timp. Odată obținut accesul, un atacator poate folosi PlugX pentru a ataca mașina în sine, sau o poate infecta și o poate folosi ca punct de lansare pentru alte sisteme mai importante din rețea.

3. NIMDA

Virusul Nimda a fost descoperit pentru prima dată în septembrie 2001. Aceasta este o bucată complexă de cod care se răspândește prin mai multe căi de atac, inclusiv e-mail, site-uri web și general resursele rețelei . Virusul combină cele mai bune tehnici utilizate în atacurile cu viermi, viruși și cai troieni și este capabil să infecteze atât serverele, cât și stațiile de lucru care rulează Microsoft Windows.

Virusul Nimda a provocat sute de milioane de pierderi până în prezent, deoarece se poate răspândi cu ușurință prin funcțiile pe care le folosim în fiecare zi, cum ar fi atașamentele de e-mail. Spre deosebire de alți viruși, Nimda nu a intenționat să dăuneze fișierelor sau securității rețelei sistemelor. Acest lucru a dus la un efect mai întârziat, haotic, încetinind întreaga rețea pentru perioade lungi de timp, de obicei prin metode sofisticate. atacuri ca "refuzare a serviciului" . Nimda este, de asemenea, capabil să exploateze vulnerabilitățile cunoscute în serverele web, permițându-i să infecteze un număr mare de computere într-o perioadă scurtă de timp.

2. Fizzer

Viermele Fizzer a fost descoperit pentru prima dată în 2003 de către firma de antivirus Kaspersky Lab" . Este un malware complex și sofisticat care se poate răspândi prin mai multe canale, cum ar fi e-mailul, mesageria instantanee și rețelele de partajare a fișierelor. Când a fost descoperit pentru prima dată, Fizzer s-a răspândit rapid în rețeaua Kazaa, deoarece a infectat un număr mare de computere înainte de a putea fi detectat.

Odată instalat pe un computer, virusul Fizzer poate efectua o gamă largă de acțiuni rău intenționate, cum ar fi furtul de parole, numere de card de credit și informații personale, precum și dezactivarea software-ului de securitate pentru a deschide ușile din spate pentru activități mai complexe. Se știe chiar că unele versiuni trimit e-mailuri infectate persoanelor de contact ale victimei, crescând probabilitatea de a infecta în continuare alte sisteme. Fizzer rămâne unul dintre cele mai multe uzual virusi din lume, chiar dacă nu mai este la fel de eficient ca înainte, când partajarea fișierelor P2P era încă populară.

1. Sircam

Viermele Sircam a fost descoperit în iulie 2001 și a devenit rapid unul dintre cei mai răspândiți și dăunători viruși de computer din toate timpurile. A fost conceput în primul rând pentru a se răspândi prin e-mail și partajări de rețea, folosind diverse trucuri pentru a atrage utilizatorii să deschidă atașamente de e-mail infectate. Odată instalat pe un sistem, viermele va încerca să se răspândească pe alte computere din aceeași rețea, împreună cu acțiuni rău intenționate, cum ar fi ștergerea fișierelor și trimiterea la toate contactele din agenda de e-mail. utilizator .

S-a aplicat Sircam miliardele a deteriorat și a infectat milioane de computere din întreaga lume, în principal datorită persistenței și gradului ridicat de infecțiozitate, deoarece în multe cazuri a fost dificil de detectat și îndepărtat. La apogeul său, Sircam a reprezentat un procent mare de infecții cu virusuri pe Internet, ceea ce o face una dintre cele mai mari amenințări de securitate din toate timpurile. Din fericire, Sircam nu este la fel de activ ca odinioară, deși încă reprezintă o amenințare pentru unele sisteme de operare Microsoft vechi care sunt încă folosite în anumite scopuri.