Arvutiviirused võivad ettevõtetele maksta miljoneid dollareid, sulgeda haiglaid, lennujaamu ja palju muud. Siiski on ka neid, mis näiteks hävitasid tsentrifuugid, mida Iraan oma tuumaprogrammi osana uraani rikastamiseks kasutas. Tulge koos meiega tutvuma ajaloo kuulsaimate arvutiviirustega. Näeme, millal need tekkisid, mida nad põhjustasid ja kuidas nad lõppesid.
ILOVEYOU
See on kõige kuulsam viirus, mis eales loodud. See hakkas levima 4. mail 2000 manusena, mis nägi välja nagu armastuskiri, ja tekitas sõna otseses mõttes kaose kogu maailmas. Pärast manuse avamist saadeti sama e-kiri, mille saite, kõigile teie Outlooki kontaktidele. See põhjustas selle massilise leviku. Seejärel kirjutas viirus ise üle mõned failid ja üritas alla laadida programmi paroolide varastamiseks. See ülekoormas ettevõtete ja valitsusasutuste e-posti süsteeme ning põhjustas failide ülekirjutamise tõttu andmete kadu. Viiruse levik...onec piirdus manuste blokeerimise, viirusetõrjetarkvara uuendamise ja e-posti teenuste ajutise lahtiühendamisega. 2000. aasta mai esimestel nädalatel tekitas see aga ulatuslikku kahju ja mõned kontorid lakkasid mitmeks päevaks töötamast.
AGENT.BTZ
See viirus hakkas levima tavalise USB-mälupulga kaudu 2007. aastal. 2008. aastal tungis see Ameerika Ühendriikide võrku. miniPentagon vastas operatsiooniga „Buckshot Yankee”, mis keelas igasuguste eemaldatavate andmekandjate kasutamise. Pentagon alustas ka ulatuslikku ketta pühkimist ja kahtlaste failide otsimist.onec kestis 14 kuud ja hiljem hakkas viirus levima ka väljaspool sõjaväe arvuteid. Selle esinemine lõppes alles 2013. aastal.
STUXNET
Valisin selle viiruse meie ülevaateks hoolimata asjaolust, et see tungis sisuliselt ainult ühte süsteemi ja praktiliselt ei mõjutanud tavainimesi. Pealegi võiks selle lisada nn valgesse häkkerite nimekirja, kuna selle eesmärk oli halvustav. See on äärmiselt keerukas pahatahtlik kood, mis hakkas levima Siemensi juhtimissüsteemides, mida Iraan kasutas uraani rikastamiseks. Viirus suutis muuta tsentrifuugide kiirust, mis seejärel operaatorile ei reageerinud. Tulemuseks oli seadmete kahjustus ja tsentrifuugide hävimine, mis viis Iraani tuumaprogrammi ebaõnnestumiseni. Viirus ilmus esmakordselt 2007. aastal ja avastati alles 2010. aastal. Selle levik peatati hiljem tsentrifuugide remondiga. Windows, aga nagu ma ütlesin, see viirus pole tavainimesi kunagi mõjutanud. Ma eeldan, et sul pole kodus uraani rikastamise tsentrifuugi.
CARPANK
Viirusel on täiesti teine lugu. CARBANAK, millest on saanud kõige kuulsam pangakontode varastamiseks loodud trooja hobune. Seda kasutatakse arvutite nakatamiseks.ancSee toimetati pankadesse petturlike meilide kaudu, millel olid ebaturvalised manused. Häkkerid said seejärel kuude kaupa jälgida pankurite tööd, õppida tundma nende protseduure, sealhulgas turvameetmeid, ning pääseda ligi rahaülekannetele, kontojäägi korrigeerimisele ja isegi sularahaautomaate kontrollida. Selle viiruse abil toimusid sarnased rünnakud aastatel 2013–2018, kui Hispaania politsei sekkus ja viiruse taga oleva rühmituse arreteeris.
WANNACRY
12. mail 2017 hakkas WANNACRY ründama ebaturvalisi arvuteid Windows ja krüpteerisid oma failid, nõudes dekrüpteerimisvõtme eest lunaraha Bitcoinides. Tänu SMB võrguprotokolli haavatavusele suutis see levida ilma, et kasutaja oleks millelegi klõpsanud. See viirus halvas paljud ettevõtted, haiglad ja kontorid. Parandus oli saadaval kuu aega enne viiruse leviku algust. ProProbleem tekkis aga arvutites, mida polnud uuendatud. NakoneTurvaeksperdil Marcus Hutchinsil õnnestus registreerida külastatav domeen ja aktiveerida kill switch, mis peatas nakkuse leviku. Kahjuks ei õnnestunud krüpteeritud faile taastada. Peamine nakatumislaine toimus mais ja seejärel levis viirus üha vähem.
MYDOOM
26. jaanuaril 2004 ilmus viirus MYDOOM, mis levis e-kirja manusena, teeseldes, et see on teave kättetoimetamata e-kirja kohta. Pärast selle käivitamist hakkas see kohe ennast üha uutele e-posti aadressidele saatma ja paigaldas tagauksi, mis võimaldasid ründajal arvutisse tungida. Lisaks hakkas see nakatunud masinaid kasutama SCO DDOS-rünnakuks, mis viis selle mitmeks päevaks töövõimetuks. Nakatumist piirati manuste filtreerimise, viirusetõrjetarkvara ja pahatahtlike failide eemaldamisega. Algne varianta programmeeriti leviku peatamiseks 12. veebruaril 2004, seega toimis viirus vaid vähem kui 17 päeva, mille järel see iseenesest leviku lakkas. ProEi, keegi ei tea.
MIRAI
See viirus ei sihtinud arvuteid, vaid ruutereid, kaameraid ja muid internetiga ühendatud seadmeid. See muutis need seadmed armeeks, mis seejärel hakkas toimima DDoS-rünnakuna ja sihikule võtma tuntud teenuseid nagu Twitter, Netflix või Paysõber ProProbleem oli selles, et see levis peamiselt seetõttu, et valdav enamus ruuterite, kaamerate ja muude seadmete omanikke ei muutnud kunagi tootja algseid sisselogimisandmeid ning just tänu neile sattus viirus nendesse seadmetesse. 2017. aastalonec, kolm häkkerit tunnistasid end selle viiruse taga olevat, kuid see levis edasi teistes vormides kuni 2023. aastani.
TRITON
Triton on üks ohtlikumaid pahavara näiteid, kuna see on suunatud inimelude kaitsmiseks loodud süsteemidele. 2017. aastal kasutasid ründajad tööriista rafineerimistehases Schneider Electric Trici ohutusjuhtimisseadmete vastu.onex. Nad tahtsid häirida kaitset, mis peaks ohtlikus olekus automaatselt töö peatama, luues seeläbi võimaluse seadmete füüsiliseks kahjustamiseks või inimeste vigastamiseks. Rünnak põhjustas aga vea, millele kaitsesüsteemid reageerisid rafineerimistehase avariilise seiskamisega, mis viis uurimise ja viiruse avastamiseni. Avalikult dokumenteeritud kampaania jääb 2017. aasta mai ja septembri vahele, kuid pahavara enda täpset kestust pole avaldatud. Isegi 2017. aastat ei saa pidada selle lõplikuks kuupäevaks.onec.
