Οι ιοί υπολογιστών μπορούν να κοστίσουν σε εταιρείες εκατομμύρια δολάρια, να κλείσουν νοσοκομεία, αεροδρόμια και πολλά άλλα. Ωστόσο, υπάρχουν και εκείνοι που, για παράδειγμα, κατέστρεψαν φυγοκεντρητές που χρησιμοποιούσε το Ιράν για τον εμπλουτισμό ουρανίου στο πλαίσιο του πυρηνικού του προγράμματος. Ελάτε μαζί μας να ρίξουμε μια ματιά στους πιο διάσημους ιούς υπολογιστών στην ιστορία. Θα δούμε πότε προέκυψαν, τι προκάλεσαν και πώς κατέληξαν.
ILOVEYOU
Αυτός είναι ο πιο διάσημος ιός που δημιουργήθηκε ποτέ. Άρχισε να εξαπλώνεται στις 4 Μαΐου 2000 μέσω ενός συνημμένου που έμοιαζε με ερωτικό γράμμα και κυριολεκτικά προκάλεσε χάος σε όλο τον κόσμο. Αφού ανοίξατε το συνημμένο, το ίδιο email που λάβατε στάλθηκε σε όλες τις επαφές σας στο Outlook. Αυτό προκάλεσε την μαζική εξάπλωσή του. Ο ίδιος ο ιός στη συνέχεια αντικατέστησε ορισμένα αρχεία και προσπάθησε να κατεβάσει ένα πρόγραμμα για την κλοπή κωδικών πρόσβασης. Κατέκλυσε τα συστήματα email εταιρειών και κυβερνητικών οργανισμών και, χάρη στην αντικατάσταση των αρχείων, προκάλεσε απώλεια δεδομένων. Η εξάπλωση του ιού σεoneΤο c περιορίστηκε στο να μπλοκάρει συνημμένα, να ενημερώνει λογισμικό προστασίας από ιούς και να αποσυνδέει προσωρινά τις υπηρεσίες email. Ωστόσο, κατά τις πρώτες εβδομάδες του Μαΐου 2000, προκάλεσε εκτεταμένες ζημιές και ορισμένα γραφεία σταμάτησαν να λειτουργούν για αρκετές ημέρες.
AGENT.BTZ
Αυτός ο ιός άρχισε να εξαπλώνεται μέσω μιας κοινής μονάδας USB κατά τη διάρκεια του 2007. Το 2008, διείσδυσε στο δίκτυο της Αμερικής miniΤο Πεντάγωνο απάντησε με την Επιχείρηση Buckshot Yankee, η οποία απαγόρευσε τη χρήση οποιουδήποτε αφαιρούμενου μέσου. Το Πεντάγωνο ξεκίνησε επίσης μια μαζική διαγραφή δίσκων και αναζήτηση ύποπτων αρχείων. Η αφαίρεση τωνonec διήρκεσε 14 μήνες και αργότερα ο ιός άρχισε να εξαπλώνεται πέρα από τους στρατιωτικούς υπολογιστές. Η εμφάνισή του σταμάτησε μόλις το 2013.
STUXNET
Επέλεξα αυτόν τον ιό για την ανασκόπησή μας, παρά το γεγονός ότι ουσιαστικά διείσδυσε μόνο σε ένα σύστημα και ουσιαστικά δεν επηρέασε τους απλούς ανθρώπους. Επιπλέον, θα μπορούσε να συμπεριληφθεί στη λεγόμενη λευκή λίστα χάκερ, επειδή ο σκοπός του ήταν συγκαταβατικός. Πρόκειται για έναν κακόβουλο κώδικα που ήταν εξαιρετικά εξελιγμένος και άρχισε να εξαπλώνεται μεταξύ των συστημάτων ελέγχου της Siemens που χρησιμοποιούσε το Ιράν για τον εμπλουτισμό ουρανίου. Ο ιός ήταν σε θέση να αλλάξει την ταχύτητα των φυγοκεντρητών, οι οποίοι στη συνέχεια δεν ανταποκρίνονταν στον χειριστή. Το αποτέλεσμα ήταν η ζημιά στον εξοπλισμό και η καταστροφή των φυγοκεντρητών, η οποία οδήγησε στην αποτυχία του ιρανικού πυρηνικού προγράμματος. Ο ιός εμφανίστηκε για πρώτη φορά το 2007 και ανακαλύφθηκε μόλις το 2010. Η εξάπλωσή του αργότερα σταμάτησε με την επισκευή του... Windows, αλλά όπως είπα, αυτός ο ιός δεν έχει επηρεάσει ποτέ τους απλούς ανθρώπους. Υποθέτω ότι δεν έχετε φυγόκεντρο εμπλουτισμού ουρανίου στο σπίτι.
CARΜΠΑΝΑΚ
Ο ιός έχει μια εντελώς διαφορετική ιστορία. CARΤο BANAK, το οποίο έχει γίνει ο πιο διάσημος Δούρειος Ίππος που έχει σχεδιαστεί για να κλέβει τραπεζικούς λογαριασμούς. Χρησιμοποιείται για να μολύνει υπολογιστές.ancΠαραδόθηκε στις τράπεζες μέσω δόλιων email με μη ασφαλή συνημμένα. Οι χάκερ μπόρεσαν στη συνέχεια να παρακολουθούν την εργασία των τραπεζιτών για μήνες, να μαθαίνουν τις διαδικασίες τους, συμπεριλαμβανομένων των διαδικασιών ασφαλείας, και να αποκτούν πρόσβαση σε μεταφορές χρημάτων, να προσαρμόζουν το υπόλοιπο, ακόμη και να ελέγχουν ΑΤΜ. Μια σχετική σειρά επιθέσεων που χρησιμοποίησαν αυτόν τον ιό έλαβε χώρα από το 2013 έως το 2018, όταν η ισπανική αστυνομία παρενέβη και συνέλαβε την ομάδα πίσω από τον ιό.
ΕΠΙΘΥΜΙΑ
Στις 12 Μαΐου 2017, η WANNACRY άρχισε να επιτίθεται σε μη ασφαλείς υπολογιστές με... Windows και κρυπτογραφούν τα αρχεία τους, απαιτώντας λύτρα σε Bitcoin για το κλειδί αποκρυπτογράφησης. Χάρη σε μια ευπάθεια στο πρωτόκολλο δικτύου SMB, μπόρεσε να εξαπλωθεί χωρίς ο χρήστης να κάνει κλικ σε τίποτα. Αυτός ο ιός παρέλυσε πολλές εταιρείες, νοσοκομεία και γραφεία. Μια ενημέρωση κώδικα ήταν διαθέσιμη ένα μήνα πριν αρχίσει να εξαπλώνεται ο ιός. ProΩστόσο, το πρόβλημα παρουσιάστηκε με υπολογιστές που δεν είχαν ενημερωθεί. NakoneΟ ειδικός ασφαλείας Marcus Hutchins κατάφερε να καταχωρίσει έναν τομέα που ήταν επισκέψιμος και ενεργοποιήθηκε ένας διακόπτης kill switch, ο οποίος σταμάτησε την εξάπλωση της μόλυνσης. Δυστυχώς, τα κρυπτογραφημένα αρχεία δεν μπορούσαν να ανακτηθούν. Το κύριο κύμα μόλυνσης σημειώθηκε τον Μάιο και στη συνέχεια ο ιός εξαπλώθηκε όλο και λιγότερο.
MYDOOM
Στις 26 Ιανουαρίου 2004, εμφανίστηκε ο ιός MYDOOM, ο οποίος εξαπλωνόταν ως συνημμένο ηλεκτρονικού ταχυδρομείου, προσποιούμενος ότι ήταν πληροφορίες σχετικά με ένα μη παραδοθέν ηλεκτρονικό μήνυμα. Μετά την εκτόξευσή του, άρχισε αμέσως να αποστέλλεται σε όλο και περισσότερες διευθύνσεις ηλεκτρονικού ταχυδρομείου και εγκατέστησε κερκόπορτες που επέτρεπαν στον εισβολέα να διεισδύσει στον υπολογιστή. Επιπλέον, άρχισε να χρησιμοποιεί τα μολυσμένα μηχανήματα για μια επίθεση DDOS από SCO, η οποία τον έθεσε εκτός λειτουργίας για αρκετές ημέρες. Η μόλυνση περιορίστηκε από το φιλτράρισμα συνημμένων, το λογισμικό προστασίας από ιούς και την αφαίρεση κακόβουλων αρχείων. Το αρχικό... variaΤο NTA είχε προγραμματιστεί να σταματήσει να εξαπλώνεται στις 12 Φεβρουαρίου 2004, επομένως ο ιός λειτούργησε μόνο για λιγότερο από 17 ημέρες, μετά τις οποίες σταμάτησε να εξαπλώνεται από μόνος του. ProΌχι, κανείς δεν ξέρει.
MIRAI
Αυτός ο ιός δεν στόχευε υπολογιστές, αλλά δρομολογητές, κάμερες και άλλες συσκευές συνδεδεμένες στο Διαδίκτυο. Μετέτρεψε αυτές τις συσκευές σε έναν στρατό, ο οποίος στη συνέχεια άρχισε να λειτουργεί ως επίθεση DDOS και άρχισε να στοχεύει γνωστές υπηρεσίες όπως το Twitter, το Netflix ή... Payφιλαράκος. ProΤο πρόβλημα ήταν ότι εξαπλώθηκε κυρίως επειδή η συντριπτική πλειοψηφία των κατόχων δρομολογητών, καμερών και άλλων συσκευών δεν άλλαξε ποτέ τα αρχικά στοιχεία σύνδεσης από τον κατασκευαστή και χάρη σε αυτούς ο ιός εισήλθε σε αυτές τις συσκευές. Το 2017,onec, μια τριάδα χάκερ παραδέχτηκε ότι βρισκόταν πίσω από αυτόν τον ιό, αλλά συνέχισε να εξαπλώνεται με άλλες μορφές μέχρι το 2023.
TRITON
Το Triton είναι ένα από τα πιο επικίνδυνα παραδείγματα κακόβουλου λογισμικού, επειδή στοχεύει συστήματα που έχουν σχεδιαστεί για να προστατεύουν ανθρώπινες ζωές. Το 2017, οι εισβολείς χρησιμοποίησαν το εργαλείο σε ένα διυλιστήριο εναντίον μονάδων ελέγχου ασφαλείας της Schneider Electric Tric.onex. Ήθελαν να διαταράξουν τις προστασίες που υποτίθεται ότι σταματούν αυτόματα τη λειτουργία σε επικίνδυνη κατάσταση, δημιουργώντας έτσι την πιθανότητα φυσικής ζημιάς στον εξοπλισμό ή τραυματισμού ανθρώπων. Ωστόσο, η επίθεση προκάλεσε ένα σφάλμα στο οποίο τα συστήματα προστασίας ανταποκρίθηκαν με έκτακτη διακοπή λειτουργίας του διυλιστηρίου, η οποία οδήγησε στην έρευνα και την ανίχνευση του ιού. Η δημόσια τεκμηριωμένη εκστρατεία εμπίπτει μεταξύ Μαΐου και Σεπτεμβρίου 2017, αλλά η ακριβής διάρκεια του ίδιου του κακόβουλου λογισμικού δεν έχει δημοσιευτεί. Ακόμα και το 2017 δεν μπορεί να θεωρηθεί η οριστική ημερομηνία του.onec.
